我被要求提出一个解决方案，以确保我们在 AWS 上的所有 Windows 服务器都有使用 SSM 为管理团队创建的本地帐户。我们需要能够对此进行审核并确保可以轻松更改密码。我知道，我知道，我应该喜欢域名的功能，但无论出于何种原因，这是不允许的！
使用 powershell 脚本创建文档很好，但将密码放入脚本是一个问题，这需要纯文本。
我想我可以使用 AWS KMS 加密密码并让 SSM 即时解密它们。问题是我无法让解密仅适用于 SSM 而不适用于登录服务器的任何人。如果有人可以解密密码，那么它也可以是纯文本：/
我希望这是有道理的！
任何想法或建议将不胜感激。
谢谢