Wahrscheinlich kennen das einige hier schon, aber mir war das überhaupt nicht bewusst und es hat mich mega geflasht:
Man kann bei Windows Servern einfach über die optionalen Features den OpenSSH Server installieren und dann per SSH zugreifen. Standardmäßig landet man in der Kommandozeile, aber kann man auch auf Powershell umstellen.
Funktioniert super, direkt über die AD Daten und über die SSH Konfiguration kann man den Zugriff auf bestimmte AD Gruppen beschränken.