SeTcbPrivilege, не работающий, RSoP.msc, gpresult показывают, что он включен, whoami/priv отключенные шоу

Хорошо, да, это было довольно глупо с моей стороны ... :)

Официальная документация действительно содержит всю необходимую информацию: http://www.cygwin.com/faq/faq.using.html#faq.using.sshd-in-domain

Чтобы заставить Cygwin SSHd работать, мне пришлось добавить третье разрешение из этого списка " Заменить токен уровня процесса ":

Act as part of the operating system (SeTcbPrivilege)
Create a token object               (SeCreateTokenPrivilege)
Replace a process level token       (SeAssignPrimaryTokenPrivilege)

Теперь вход по SSH работает! Ура!

Когда вы говорите « Администратор @ domaincontroller », вы имеете в виду, что пытаетесь выполнить вход с учетной записью локального администратора на машине? Это не будет работать на контроллере домена, потому что на нем больше НЕТ локальной учетной записи: вам необходимо выполнить вход с помощью администратора AD.