So setzen Sie das Passwort für eine EC2-Windows-Instance mithilfe von System Manager zurück

Waren Sie jemals in einer Situation, in der Sie das Windows-Passwort vergessen haben oder Ihr Teamkollege, der die Amazon EC2-Instance erstellt hat, krankgeschrieben oder auf Geschäftsreise ist und Sie das Passwort nicht kennen, aber in den nächsten paar Änderungen vornehmen müssen Protokoll? Ich denke, jeder von uns hatte diese Herausforderung. Das Schlimme ist auch, dass Sie kein Schlüsselpaar haben, um das vorhandene Passwort zu entschlüsseln. Lassen Sie uns eine Lösung finden.

In diesem Artikel zeigen wir Ihnen, wie Sie das Windows-Passwort auf einer Amazon EC2-Instance mithilfe von AWS System Manager zurücksetzen. Es gibt auch eine andere Möglichkeit, dies mithilfe der Automatisierung zu tun, aber das ist nicht Teil dieses Artikels. AWS System Manager ist ein Verwaltungsservice, mit dem Sie Ihre Amazon EC2-Instance verwalten können. Um das Passwort über AWS System Manager zurückzusetzen, muss AWS Systems Manager Agent (SSM Agent) auf der Amazon EC2-Instance ausgeführt werden. Bitte beachten Sie, dass der Agent auf Windows Server 2016- und Windows Server 2019-Instanzen vorinstalliert ist.

Dieses Verfahren besteht aus drei Schritten, darunter:

Schritt 1: Erstellen der IAM-Rolle
Schritt 2: Ordnen Sie der laufenden Amazon EC2-Instance eine IAM-Rolle zu
Schritt 3: Setzen Sie das Passwort mit AWS System Manager zurück

Schritt 1: Erstellen Sie eine IAM-Rolle

Im ersten Schritt erstellen wir eine IAM-Rolle. Die IAM-Rolle ist eine Entität, die eine Reihe von Berechtigungen zum Stellen von AWS-Serviceanfragen definiert. Da wir eine Anfrage zum Zurücksetzen des Passworts ausführen werden, muss die IAM-Rolle über ausreichende Berechtigungen verfügen.

Melden Sie sich bei der AWS Management Console an
Geben Sie IAM unter Find Services ein und führen Sie es aus
Klicken Sie unter Zugriffsverwaltung im Navigationsbereich auf Rollen und dann auf Rolle erstellen
Wählen Sie den AWS-Service als vertrauenswürdige Entität aus und wählen Sie EC2 unter Oder wählen Sie einen Service aus, um seine Anwendungsfälle anzuzeigen, und wählen Sie dann EC2-Rolle für AWS System Manager aus, wie im folgenden Screenshot gezeigt. Klicken Sie anschließend auf Weiter: Berechtigungen.
Vergewissern Sie sich, dass die Rolle AmazonEC2RoleforSSM aufgeführt ist, und klicken Sie dann auf Weiter: Tags.
Erstellen Sie Schlüsselpaare zu Ihrer Rolle und klicken Sie dann auf Weiter: Überprüfen. Tags können Benutzerinformationen enthalten, z. B. eine E-Mail-Adresse, oder beschreibend sein, z. B. eine Berufsbezeichnung. Sie können die Tags verwenden, um den Zugriff für diese Rolle zu organisieren, nachzuverfolgen oder zu steuern. Da dies optional ist, überspringen wir es.
Geben Sie den Namen für die neue Rolle ein und überprüfen Sie die Einstellungen. Wenn alles in Ordnung ist, klicken Sie auf Rolle erstellen. Sie müssen diese Rolle verwenden. In unserem Fall heißt die neue Rolle
Klicken Sie auf die soeben erstellte Rolle.
Klicken Sie auf Inline-Richtlinie hinzufügen.
Wählen Sie JSON
Löschen Sie den vorhandenen Code und geben Sie den folgenden JSON-Code ein:

{ “Version”: “2012-10-17”, “Erklärung”: [

{

“Effect”: “Allow”,

“Action”: [

“ssm:PutParameter”

]”Ressource”: [

“arn:aws:ssm:*:*:parameter/EC2Rescue/Passwords/i-*”

]

} ]}

Klicken Sie auf Richtlinie überprüfen
Geben Sie den Namen der Richtlinie und eine Beschreibung ein und klicken Sie dann auf Richtlinie erstellen. In unserem Fall lautet der Name ParameterStore.

Schritt 2: Fügen Sie der laufenden Instance eine IAM-Rolle hinzu

Im zweiten Schritt weisen wir die neu erstellte IAM-Rolle der bestehenden Amazon EC2-Instanz zu, in der wir das Windows-Passwort zurücksetzen möchten.

Klicken Sie im Hauptmenü auf Dienste
Klicken Sie unter Compute auf EC2
Klicken Sie auf Laufende Instanzen
Klicken Sie mit der rechten Maustaste auf die laufende Instanz und wählen Sie dann Instanzeinstellungen > IAM-Rolle anhängen/ersetzen aus
Wählen Sie unter Attach/Replace IAM Role eine IAM-Rolle aus und klicken Sie auf Apply. Wie Sie sehen können, wählen wir die IAM-Rolle, die wir in Schritt 1 erstellt haben: RoleforSSM.
Sie haben die IAM-Rolle erfolgreich an die Instanz angehängt. Klicken Sie auf Schließen. Dieser Vorgang kann beispielsweise bis zu 5 Minuten dauern, um sich beim AWS System Manager-Service zu registrieren.

Schritt 3: Setzen Sie das Passwort mit AWS System Manager zurück

Nachdem wir eine IAM-Rolle erstellt und der Amazon EC2-Instance zugewiesen haben, ist es an der Zeit, ein Passwort auf dem Windows-Computer mithilfe von AWS System Manager zurückzusetzen.

Navigieren Sie zu AWS System Manager, indem Sie darauf klicken Verknüpfung. Es ist erforderlich, dass Sie angemeldet sind.
Klicken Sie auf Erste Schritte mit System Manager
Klicken Sie im Navigationsbereich unter Instanzen und Knoten auf Befehl ausführen
Klicken Sie rechts im Fenster unter Instanz verwalten auf Befehl ausführen.
Wählen Sie AWSSupport-RunEC2RescueForWindowsTool unter Befehlsdokument. Sie können es in das Suchfeld eingeben und die Eingabetaste drücken.
Klicken Sie unter Ziele auf Instanzen manuell auswählen und wählen Sie dann Ihre Instanz aus.
Klicken Sie unten rechts im Fenster auf Ausführen
Der Befehl wurde erfolgreich gesendet, wie im Screenshot unten gezeigt. Unter Status können Sie den Fortschritt des ausgeführten Befehls verfolgen.
Wählen Sie unter Ziel und Ausgaben die Instanz aus und klicken Sie dann auf Ausgabe anzeigen. Wie Sie hier sehen können, wurde der Befehl erfolgreich ausgeführt. Erweitern Sie Schritt 2 – Ausgabe.
Kopieren Sie die im Ausgabeabschnitt erwähnte URL und öffnen Sie sie in einem neuen Tab.
Klicken Sie unter Wert auf Anzeigen, um das neue Passwort anzuzeigen.