Как подключиться к Windows через SSH под доменным пользователем без связи с доменом?

Петровский, ошибка касается запуска сервиса, как я понял, а не проблем с аутентификацией, так что интересно и полезно, но не то

>Сервер куда идём за тем же VPN
>Конечно нет, нет возможности постоянно поддерживать VPN до контроллера
С этого места вообще непонятно стало :)

/ ---vpn ---->Сервер
Юзер          | - а тут что, тоже связь через VPN ?
 \---vpn----->DC

Это ж сервер не может "resolve user DOMAIN\\user"

>Не уверен, что он вообще умеет проверять виндовые ACL
Зато я уверен :)
Если мы о sshd под windows, конечно

Как подключиться к Windows через SSH под доменным пользователем без связи с доменом?

Вот как раз полные права всё ломают, ssh сервер работает только с ограниченными.

А если сервер за тем же vpn, то как тогда случается ситуация "при отсутствии связи с доменом SSH не пускает"
то есть нет связи между сервером и доменом, получается ?

sshd: error: get_user_token - unable to generate token on 2nd attempt for user DOMAIN\\user
sshd: fatal: ga_init, unable to resolve user DOMAIN\\user

Как подключиться к Windows через SSH под доменным пользователем без связи с доменом?

Петровский, файл administrators_authorized_keys используется или только обычное местоположение ?
Права на файлы/ключи верные ?
Можно пофиксить через
C:\Windows\System32\OpenSSH\FixHostFilePermissions.ps1
C:\Windows\System32\OpenSSH\FixUserFilePermissions.ps1
или где у вас OpenSSH может лежать

Логов маловато, непонятно на каком этапе отваливается, успел ключ принять или нет. и какой. можно -vvv добавить побольше
Ну и виндовых логов можно за тот же промежуток с ошибками/предупреждениями повнимательнее глянуть
Трафик опять же, как гуляет ?
по вопросу непонятно что куда настроено. Сервер куда идём за тем же VPN что домен или нет. Как идёт подключение с\без VPN. по тому же маршруту или что-то меняется ?

btw, через psexec можно запустить sshd -d -vvv из под системы и тоже внимательно почитать

Как подключиться к Windows через SSH под доменным пользователем без связи с доменом?

Комп/Винда/БезопасностьЛокальные/Права пользователя/Вход в качестве службы

Но там действительно домен сертификаты проверяет или как ? не увидел что-то таких подробностей

Нужно ли отключать галочку "анонимные пользователи" с 25 (26 порта) Exchange при наличии пограничного Relay Proxmox Mail gateway который на 25 порту?

То что это будет видно, никак тебе не поможет это пресечь. В этом ведь смысл.
Но, судя по твоей агрессии, тебе вообще чужое мнение не нужно. ты ж и так всё знаешь и умеешь, а вопросы задаёшь так, для виду :))

Нужно ли отключать галочку "анонимные пользователи" с 25 (26 порта) Exchange при наличии пограничного Relay Proxmox Mail gateway который на 25 порту?

bassoon48, фу таким быть.
Исходя из принципа "минимальных прав", (мы же админы да?)
я бы предпочёл, чтобы вы немножко подумали о том, кому может быть нужна _включенная_ настройка "анонимных пользователей".
Заббиксу или другим полезным сервисам для отправки писем? вам виднее что у вас там за сервисы и спрашивать об этом на форуме как-то глуповато. Может быть надо, если не настраивать авторизацию. Но тогда стоит ограничить хотя бы по ip.

Вирусу, рассылающему спам, который подхватит ваш менеджер, который считает, что он умнее всех, а окружающие его люди все поголовно тупые ? безусловно.....

Нужно ли отключать галочку "анонимные пользователи" с 25 (26 порта) Exchange при наличии пограничного Relay Proxmox Mail gateway который на 25 порту?

А с какой целью это нужно делать, по вашему ?
Вот из этого и исходите

Как сделать динамический список PowerShell для объектов AD?

SimTorAdmin, Вы попытались сделать что-то типа for, но тоже не совсем :)
он был бы типа

for ($i=0; $i -lt $NameList.Count; $i++) {
  [void] $listBox.Items.Add($NameList[$i])
}

можно ещё while

$n = 0
while ($n -lt $NameList.Count) {
    [void] $listBox.Items.Add($NameList[$n])
    $n = $n + 1
}

у вас что-то среднее

Возможно ли переписать это на PowerShell?

Ну а решение-то где ? кому интересен такой ответ ?

Возможно ли переписать это на PowerShell?

Natasha000, Если бы вы выложили результат своих попыток, я б с удовольствием вас направил в нужную сторону. Но ваш вопрос звучит как "сделайте за меня".

Тем более что даже по вопросу "powershell обработать каждый файл в каталоге" гугл вам на первой же странице подскажет варианты типа
Пересчитать все файлы и узнать их размер в папке п...
или
Работа с файлами и папками

Прочитать эти страницы и скомпилировать из них что-то под себя не может занимать "не один день". разве что вы вообще не имеете никаких навыков в программировании вообще.

Но на этот случай d-stream вам подсказал вариант с ChatGPT, не без изъянов, но вполне рабочий, но вы и его решением не отметили.

Оптимального же языка для этой задачи просто не существует, она слишком проста для этого. что знаешь - на том и делаешь

Возможно ли переписать это на PowerShell?

Тут описана не проблема. тут явная лень описана.
Просто потому что задача "запустить для каждого файла в каталоге некую программу и что-то сделать с результатом" уже миллионы раз обсосана на всех возможных языках программирования и скриптах.

И именно поэтому решение такой задачи должно быть оплачено :)

Возможно ли переписать это на PowerShell?

pfg21, кому лучше ?
Если кто-то хочет чему-то научиться, комментарии полезнее

Если просто получить готовое решение задачи - это не сюда, пункт Задачи и задания правил никто вроде не отменял

Возможно ли переписать это на PowerShell?

Первые три строки - лишние, $outputFile и без того создастся через Add-Content
тут скорее было бы логично, наоборот, сделать зачистку файла

ну и remove-item не факт что нужен, это зависит от rling, что бы это ни было :)

Как сделать перезапуск скрипта Powershell?

passstrada, Это всё равно не постановка задачи, а попытка её решения :)
Что вам надо добиться ? просто поставить RemoteSigned для всех скриптов ?
Почему не сделать это через GPO ?

Если нет, если вам просто надо что-то выполнить, то зачем для единичного запуска ставить политику, если вы уже перезапускаете от админа с параметром Bypass ? Сразу делайте то что надо

вы выполняете "Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope Process -Force"
-Scope Process перевести ?

У вас по сути получается, что вы запускаете свой скрипт с Bypass, тут же именно для него же делаете RemoteSigned и что-то пытаетесь делать дальше. Но так и не понятно зачем :)

Как сделать перезапуск скрипта Powershell?

Вы бы описали постановку задачи, а не только ваше видение её решения, может кто и подсказал бы...

Как сделать массовую рассылку пользователям на удаленные компьютеры?

Артем, Я такой возможности не вижу.

Но если вам подошло, может быть надо решением отметить?

Почему может не применяться групповая политика?

События в компе посмотреть :)

Почему не выходит подключиться по ssh?

Kekxx, Насколько я помню, по умолчанию OpenSSH сервер на винде ставится из онлайна, а у микрософта к РФ сейчас особое отношение. Возможно проблема в этом.

Надо использовать VPN или ключик -Source c указанием пути к распакованному FeatureOnDemand, install.wim или исошнику

и да, те несуществующие файлики, это ж клиент хочет их, а не сервер

p.s. И отметьте ответы, которые вам помогли, а то помогать вам никто не будет :)

PSSession/Invoke-Command как запустить скрипт?

Kekxx, почему у вас в начале работающий вариант -VMName 'app', а теперь -VMName 'kek'. о котором говорится, что не разрешается в одну виртуальную машину ? может у вас их там несколько, с kek начинающихся ?

ps, который я упоминал не prompt от powershell, а команда Get-Process

Get-Process notepad

PSSession/Invoke-Command как запустить скрипт?

Kekxx, Вас не смущает, что Enter-PSSession -VMName
а Invoke-Command -computerName ???

Это говорит о том, что wsman у вас скорее всего не насторен внутри машины
wsman quickconfig

ну и обратите внимание, что блокнот запускается под тем пользователем, под которым вход осуществлён, а не под текущим залогиненым интерактивно

ps notepad скорее всего вам покажет запущенный блокнот