如何跨不同域的服务器管理凭据？

Question

我正在做一个项目，我正在自动化我公司的流程。 我们的设置如下：

• 每个员工都在独立的本地机器上
• 此过程涉及三个远程服务器：Server1、Server2、Server3（尽管我们还有更多服务器用于其他进程）
• 这些服务器都是虚拟机
• 一切都连接到同一个VPN
• 没有配置任何域

我的项目涉及使用 PowerShell 创建 FileSystemWatchers，这将触发脚本并将数据通过管道从 Server1 移动到 Server2 到 Server3。 我想将我的所有代码存储在一个中心位置（当前为 Server3）并从该位置操作它，所以我想象这个过程看起来像这样：

1. FileSystemWatcher 在 Server3 上创建并监视 Server1 上的文件夹
2. FileSystemWatcher 检测到 Server1 文件夹中创建的文件，并使用 Invoke-Command 调用 Script.ps1，保存在 Server3
3. Script.ps1 在 Server1 上调用，使用从 Server3 调用的必要凭据

我的问题是，在没有配置任何域的情况下，处理这些服务器之间身份验证的最佳方式是什么？

• 如果我在每个单独的服务器上创建 FSW 和脚本，我将失去中心位置，并且代码将更难以维护。
• 可能可以配置域，但是（不了解流程）我认为这会影响很多员工工作流程，甚至可能导致数据丢失？
• 我对使用 HTTPS 对 Invoke-Command 进行身份验证的理解是，它将涉及第三方证书提供者，这似乎是一个比必要的更复杂的解决方案。
• 使用 Get-Credential 将 $creds 传递给 Script.ps1 将需要用户输入，从而消除自动化。
• 将 $creds 保存到文件是不安全的，但我想无论如何我都必须将这些凭据保存在某个地方，因为我不能依赖域级身份验证。

大多数情况下，我觉得我错过了一个我不应该错过的策略。 这似乎正是 PowerShell 所构建的那种过程，所以我确信在某个地方有一个更优雅的解决方案，但是在不知道要寻找什么的情况下很难搜索它。