Александр Зыков

Плохо изучил документацию, спасибо за решение.

Вообще-то можно установить и из исх.кода:
1. скачать c офсайта - wget mirror.yandex.ru/pub/OpenBSD/OpenSSH/portable/open..., (последняя версия 7,3p1);\
2. распаковать: tar -zxvf openssh-7.3p1.tar.gz
3. перейти в папку и сконфигурировать: сd openssh-7.3p1 && ./configure --prefix=/usr --sysconfdir=/etc/ssh (мне надо было с доп. опциями, напр. --with-md5-passwords --with-pam --with-kerberos5, необходимые Вам сами смотрите);
4. Далее make
5. make install.

После указанных действий у Вас в папке /etc/ssh должны появиться конф.файл sshd_config. Далее сами соображайте. А вообще дельный совет - обновляйте ОС.

Спасибо ответчикам, как раз докопался сам до "Ctrl+S", но Владимир опередил с ответом. Его ответ и пометим, как решение.

Лучше всего создавать сертификат через ADSC для вашей фермы RDS, если его нет - попробуйте файл сертификата переместить из корня диска C:\ в какую нибудь папку, например c:\certs\

Во-первых соглашусь с ответом выше, что изначально политика в организации должна быть такой: "запрещено всё, что не разрешено" (и это касается не только сетевых соединений), во-вторых можно запретить использование торрент-программ (и не только их) приказом руководства с обозначением штрафов (лишение премии, части ЗП и так далее), в третьих если у Вас поднята AD - можно блокировать запуск приложений через политики, в четвёртых - если у Вас есть Антивирусное ПО - можно блокировать запуск таких программ с помощью него (если поддерживается такой функционал).

Будьте добры ответить на следующий вопрос - какой MTA используется в качестве "расширенной проверки антивирусом?
В любом случае написать/организовать такой маршрут скорее можно, чем нельзя, но по моему мнению лучше использовать один сервер в качестве "EDGE" (c набором инструментов антивирус/антиспам и т.д.) до пересылки писем во внутреннюю организацию Exchange. У нас используется Exim (a/v+a/spam+greylist)+Exchange