Administrar Windows Server desde un Mac

Windows Server incluye un servidor OpenSSH desde 2019, lo que te da PowerShell por SSH junto al escritorio RDP de siempre. El reparto funciona bien desde un Mac: SSH para el trabajo con scripts y las comprobaciones rápidas, RDP para lo que de verdad necesita la sesión gráfica, como el Administrador del servidor, el Administrador de IIS o las herramientas de Active Directory. SSHive hace las dos cosas, en pestañas de la misma ventana, con un perfil por servidor. Su cliente RDP inicia sesión con Network Level Authentication y cuentas de Active Directory; forma parte de Pro, igual que el RDP de la app para iPhone y iPad.

En Windows Server 2025, OpenSSH ya viene instalado: actívalo en el Administrador del servidor, en la propiedad Acceso SSH remoto del servidor local. En 2019 y 2022, instálalo desde un PowerShell con permisos de administrador con Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0 y luego ejecuta Start-Service sshd y Set-Service -Name sshd -StartupType Automatic. La instalación crea la regla de firewall OpenSSH-Server-In-TCP para el puerto 22. El shell por defecto es cmd. Para entrar directamente en PowerShell: New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String -Force Para entrar con clave con una cuenta de administrador, la clave pública va en C:\ProgramData\ssh\administrators_authorized_keys, no en la carpeta .ssh del usuario.

Crea un perfil RDP con el nombre del servidor, el usuario y la contraseña y, para una cuenta de dominio, el dominio en el campo Dominio (déjalo vacío para una cuenta local). La sesión se abre en una pestaña. La resolución se ajusta a la ventana o al tamaño que elijas, un ajuste de calidad equilibra nitidez y ancho de banda y se reduce solo en un enlace lento, el texto copiado en un lado se pega en el otro y un botón envía Ctrl+Alt+Supr. SSHive recuerda además el certificado del servidor y se detiene si cambia, indicándote si parece una renovación normal o una máquina distinta. Por Internet, no expongas el puerto 3389. Como el servidor tiene OpenSSH, pasa el RDP por él: un túnel local de 13389 a localhost:3389 en el perfil SSH y el perfil RDP apuntando a localhost:13389. La guía de RDP da los detalles.