Restablecer la contraseña del administrador de Windows para la instancia de EC2 mediante EC2Config

Para comprobar que el servicio EC2Config se está ejecutando

1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, seleccione Instances (Instancias) y luego, la instancia que necesita restablecer la contraseña. Esta instancia se denomina instancia original en este procedimiento.

3. Elija Actions (Acciones), Monitor and troubleshoot (Monitoreo y solución de problemas), Get system log (Obtener registro del sistema).

4. Localice la entrada de EC2 Agent, por ejemplo, EC2 Agent: Ec2Config service v3.18.1118. Si ve esta entrada, el servicio EC2Config está ejecutándose.

   Si el resultado del registro del sistema está vacío o si el servicio EC2Config no se está ejecutando, solucione los problemas de la instancia usando el servicio de capturas de pantalla de consola de instancia. Para obtener más información, consulte Captura de pantalla de una instancia inaccesible.

Desconectar el volumen raíz de la instancia

1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, seleccione Instances (Instancia[s]).

3. Seleccione la instancia que requiere el restablecimiento de la contraseña y elija Estado de instancia, Detener instancia. Después de que el estado de la instancia cambie a Stopped (Detenido), proceda con el siguiente paso.

4. (Opcional) Si dispone de la clave privada que especificó cuando lanzó esta instancia, proceda con el siguiente paso. De lo contrario, siga los pasos siguientes para reemplazar la instancia por una nueva que se lance con un nuevo par de claves.

   1. Cree un nuevo par de claves mediante la consola de Amazon EC2. Si desea dar al nuevo par de claves el mismo nombre que tenía la clave privada que perdió, primero debe eliminar el par de claves existente.

   2. Seleccione la instancia que desea reemplazar. Tenga en cuenta el tipo de instancia, la VPC, la subred, el grupo de seguridad y el rol de IAM de la instancia.

   3. Seleccione la instancia y elija Acciones Imagen y plantillas Crear imagen. Escriba un nombre y una descripción para la imagen y, luego, elija Create image (Crear imagen).

   4. En el panel de navegación, elija AMIs. Aguarde a que el estado de la imagen cambie a disponible. Luego, elija Inicialización de instancias desde la AMI.

   5. Complete los campos para inicializar una instancia, asegurándose de seleccionar el mismo tipo de instancia, VPC, subred, grupo de seguridad y rol de IAM que la instancia que se desea reemplazar y, a continuación, seleccione Inicializar instancia.

   6. Cuando se solicite, elija la clave que creó para la nueva instancia y, a continuación, elija Inicializar instancia.

   7. (Opcional) Si la instancia original tenía una dirección IP elástica asociada, transfiérala a la nueva instancia. Si la instancia original tiene volúmenes de EBS además del volumen raíz, transfiéralos a la nueva instancia.

5. Desconecte el volumen raíz de la instancia original de la siguiente manera:

   1. Seleccione la instancia original y elija la pestaña Almacenamiento. Anote el nombre del dispositivo raíz en Nombre del dispositivo raíz. Busque el volumen con el nombre de este dispositivo en Dispositivos de bloques y anote el ID del volumen.

   2. En el panel de navegación, elija Volumes (Volúmenes).

   3. En la lista de volúmenes, seleccione el volumen que anotó como dispositivo raíz y elija Acciones, Separar volumen. Una vez que el estado del volumen cambie a available (disponible), siga con el paso siguiente.

6. Si creó una instancia nueva para reemplazar la instancia original, puede terminar la original ahora. Ya no se necesita. Para el resto del procedimiento, todas las referencias a la instancia original se aplican a la que acaba de crear.

Para lanzar una instancia temporal y adjuntar el volumen

1. Lance la instancia temporal de la siguiente manera:

   1. En el panel de navegación, elija Instances (Instancias), luego elija Launch instances (Lanzar instancias) y por último, seleccione una AMI.

      importante

      Es necesario seleccionar una AMI para una versión diferente de Windows a fin de impedir que se produzcan conflictos de firmas de disco. Por ejemplo, si la instancia original ejecuta Windows Server 2019, lance la instancia temporal mediante el uso de una AMI para Windows Server 2016.

   2. Mantenga el tipo de instancia predeterminada y, a continuación, seleccione Next: Configure Instance Details (Siguiente: Configurar detalles de la instancia).

   3. En la página Configure Instance Details (Configurar detalles de la instancia), para Subred, seleccione la misma zona de disponibilidad que la de la instancia original y elija Review and Launch (Revisar y lanzar).

      importante

      La instancia temporal debe estar en la misma zona de disponibilidad que la instancia original. Si su instancia temporal se encuentra en una zona de disponibilidad diferente, no podrá adjuntar a ella el volumen raíz de la instancia original.

   4. En la página Review Instance Launch, elija Launch.

   5. Cuando lo solicite, cree un nuevo par de claves, descárguelas en un lugar seguro de su computadora y, a continuación, elija Launch Instances (Lanzar instancias).

2. Adjuntar el volumen a la instancia temporal como volumen secundario de la siguiente manera:

   1. En el panel de navegación, elija Volumes (Volúmenes), seleccione el volumen que desconectó de la instancia original y, luego, elija Actions (Acciones), Detach Volume (Adjuntar volumen).

   2. En el cuadro de diálogo, Attach Volume (Adjuntar volumen), para Instances (Instancias), comience a escribir el nombre o el ID de la instancia temporal y, a continuación, seleccione la instancia de la lista.

   3. Para Device (Dispositivo), escriba xvdf (si aún no está allí) y, luego, elija Attach (Adjuntar).

Para modificar el archivo de configuración

1. En la instancia temporal, modifique el archivo de configuración en el volumen secundario del modo siguiente:

   1. Lance y conéctese a la instancia temporal.

   2. Siga las instrucciones a continuación para poner la unidad en línea: Ponga un volumen de Amazon EBS a disposición para su uso.

   3. Desplácese hasta el volumen secundario y abra \Program Files\Amazon\Ec2ConfigService\Settings\config.xml con un editor de texto, como el Bloc de notas.

   4. En la parte superior del archivo, busque el complemento con el nombre Ec2SetPassword, tal como se muestra en la captura de pantalla. Cambie el estado de Disabled a Enabled y guarde el archivo.

      

2. Después de modificar el archivo de configuración, separe el volumen secundario de la instancia temporal del modo siguiente:

   1. Mediante la utilidad Disk Management (Administración de discos), desconecte el volumen.

   2. Desconéctese de la instancia temporal y vuelva a la consola de Amazon EC2.

   3. En el panel de navegación, elija Volumes (Volúmenes), seleccione el volumen y luego elija Actions (Acciones), Detach Volume (Separar volumen). Una vez que el estado del volumen cambie a available (disponible), siga con el paso siguiente.

1. Vuelva a adjuntar el volumen a la instancia original de la siguiente manera:

   1. En el panel de navegación, elija Volumes (Volúmenes), seleccione el volumen que desconectó de la instancia original y, luego, elija Actions (Acciones), Detach Volume (Adjuntar volumen).

   2. En el cuadro de diálogo, Attach Volume (Adjuntar volumen), para Instances (Instancias), comience a escribir el nombre o el ID de la instancia temporal y, a continuación, seleccione la instancia de la lista.

   3. Para Device (Dispositivo), escriba /dev/sda1.

   4. Elija Attach (Adjuntar). Una vez que el estado del volumen cambie a in-use, proceda con el siguiente paso.

2. En el panel de navegación, seleccione Instances (Instancias). Seleccione la instancia original y elija Instance state (Estado de la instancia) y, luego, Start instance (Iniciar instancia). Una vez que el estado de la instancia cambie a Running, proceda con el siguiente paso.

3. Recupere su nueva contraseña de administrador de Windows mediante la clave privada del nuevo par de claves y conéctese a la instancia. Para obtener más información, consulte Conexión a una instancia de Windows de mediante RDP.

   importante

   La instancia recibe una dirección IP pública nueva cuando la para y la comienza. Asegúrese de conectar la instancia utilizando su nombre de DNS público actual. Para obtener más información, consulte Cambios de estado de una instancia de Amazon EC2.

4. (Opcional) Puede terminar la instancia temporal cuando no vaya a utilizarla más. Seleccione la instancia temporal y elija Instance state (Estado de la instancia) y Terminate instance (Terminar instancia).