Удалённый доступ к консоли.
Штатные WinRM и PsExec в средах без домена не очень безопасны, поскольку требуют правки параметров в реестре, создающей брешь. Неочевидный ответ — штатный и нативный SSH-сервер от Microsoft. Он устанавливается одной командой, скачивается и ставится автоматически. Преимущества: прямо на уровне сервера можно ограничить авторизацию конкретными пользователями и конкретными IP-адресами — то есть подключиться сможет только конкретный администратор с конкретного адреса. Поддерживается авторизация по ключам, работа с доменом и Kerberos, а также авторизация под обычным пользователем, а не обязательно под администратором, как в случае с WinRM.