¿Alguna vez ha estado en una situación en la que olvidó la contraseña de Windows o su compañero de equipo que creó la instancia Amazon EC2 está de baja por enfermedad o en viaje de negocios y no sabe cuál es la contraseña, pero necesita realizar algunos cambios en los próximos ¿minutos? Supongo que todos hemos tenido este desafío. Lo malo también es que no tiene un par de claves para descifrar la contraseña existente. Busquemos una solución.
En este artículo, le mostraremos cómo restablecer la contraseña de Windows en la instancia Amazon EC2 mediante AWS System Manager. También hay otra forma de hacerlo mediante la automatización, pero eso no forma parte de este artículo. AWS System Manager es un servicio de administración que le permite administrar su instancia Amazon EC2. Para restablecer la contraseña a través de AWS System Manager, es necesario ejecutar AWS Systems Manager Agent (SSM Agent) en la instancia Amazon EC2. Tenga en cuenta que el agente viene preinstalado en las instancias de Windows Server 2016 y Windows Server 2019.
Este procedimiento consta de tres pasos que incluyen:
- Paso 1: creación de la función de IAM
- Paso 2: Adjunte el rol de IAM a la ejecución de la instancia Amazon EC2
- Paso 3: restablezca la contraseña con AWS System Manager
Paso 1: crear una función de IAM
En el primer paso, crearemos un rol de IAM. El rol de IAM es una entidad que define un conjunto de permisos para realizar solicitudes de servicio de AWS. Como ejecutaremos una solicitud para restablecer la contraseña, el rol de IAM debe tener suficientes permisos.
- Iniciar sesión en Consola de administración de AWS
- Tipo AHORA debajo Buscar servicios y ejecutarlo
- Haga clic en Roles debajo Gestión de Acceso debajo del panel de navegación y luego haga clic en Crear rol
- Seleccione Servicio de AWS como entidad de confianza y elige EC2 debajo O seleccione un servicio para ver sus casos de uso y luego seleccione Rol de EC2 para AWS System Manager como se muestra en la captura de pantalla a continuación. Una vez que hagas eso, haz clic en Siguiente: Permisos .
- Verificar ese papel AmazonEC2RoleforSSM aparece en la lista y luego haga clic en Siguiente: Etiquetas.
- Cree pares de claves para su función y luego haga clic en Siguiente: Revisión . Las etiquetas pueden incluir información del usuario, como una dirección de correo electrónico, o pueden ser descriptivas, como un puesto de trabajo. Puede utilizar las etiquetas para organizar, realizar un seguimiento o controlar el acceso para este rol. Como esto es opcional, lo omitiremos.
- Tipo el nombre del nuevo rol y revise la configuración. Si todo está bien, haga clic en Crear rol . Deberá utilizar este rol. En nuestro caso, el nuevo rol se llama
- Hacer clic en el rol que acaba de crear.
- Haga clic en Agregar política en línea .
- Escoger JSON
- Eliminar el código existente y tipo el siguiente código JSON:
{'Versión': '2012-10-17
