远程桌面到Windows机器没有密码（没有域名）

我正在运行一些Windows虚拟机，我希望工程师能够在没有密码的情况下远程login到他们的桌面。 这些机器不在域上，而是由厨师pipe理。

但为什么？

所有对服务器的访问都通过sshauthentication主体 （目前是cygwin SSH，即将成为Win32-OpenSSH）进行门控。 为了远程桌面，您需要ssh -L 3389:localhost:3389 $vm ，然后通过端口3389连接到本地计算机。我真的想保留Windows机器的密码“隐藏”。

还有什么

• 所有客户都由厨师pipe理，我可以对其进行更改（添加客户端证书等）
• 大多数客户有一个yubikey，我很乐意使这个要求
• 大多数客户端是苹果笔记本电脑，但也有大量的Windows和桌面Linux机器

• 在您分发的应用程序中使用Apache HTTPD运行SSL的最佳方式是什么？
• 清理证书服务基础设施
• 脚本Mac家长控制应用程序白名单 – 任何人都有成功？
• 我可以通过HTTPS将redirect发送到单独的域吗？
• IE7停止发送客户端SSL证书