Reimposta la password di amministratore di Windows, ad esempio utilizzando EC2 EC2Config - Amazon Elastic Compute Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Reimposta la password di amministratore di Windows, ad esempio utilizzando EC2 EC2Config

Se hai perso la password di amministratore di Windows e utilizzi un sistema Windows AMI precedente a Windows Server 2016, puoi utilizzare l'EC2Configagente per generare una nuova password.

Se utilizzi Windows Server 2016 o versione successivaAMI, vedi Reimposta la password di amministratore di Windows, EC2 ad esempio utilizzando EC2Launch oppure puoi utilizzare EC2Rescuelo strumento, che utilizza il EC2Launch servizio per generare una nuova password.

Nota

Se hai disabilitato l'account dell'amministratore locale sull'istanza e l'istanza è configurata per Systems Manager, puoi anche riattivare e reimpostare la password dell'amministratore locale utilizzando EC2Rescue e Run Command. Per ulteriori informazioni, vedere Uso EC2Rescue per Windows Server con Systems Manager Run Command.

Nota

Esiste un documento di AWS Systems Manager automazione che applica automaticamente i passaggi manuali necessari per reimpostare la password dell'amministratore locale. Per ulteriori informazioni, consulta Reimpostare password e SSH chiavi sulle EC2 istanze nella Guida per l'AWS Systems Manager utente.

Per reimpostare la password di amministratore di Windows utilizzandoEC2Config, devi fare quanto segue:

Passaggio 1: Verificare che il EC2Config servizio sia in esecuzione

Prima di tentare di reimpostare la password dell'amministratore, verifica che il EC2Config servizio sia installato e in esecuzione. Il EC2Config servizio viene utilizzato per reimpostare la password dell'amministratore più avanti in questa sezione.

Per verificare che il EC2Config servizio sia in esecuzione
  1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Nel riquadro di navigazione, selezionare Instances (Istanze), quindi selezionare l'istanza per la quale si desidera reimpostare la password. In questa procedura questa istanza viene chiamata istanza originale.

  3. Scegliere Actions (Operazioni), Monitor and troubleshoot (Monitoraggio e risoluzione dei problemi), quindi Get system log (Ottieni il log di sistema).

  4. Individua la voce EC2 Agente, ad esempio EC2Agente: servizio Ec2Config v3.18.1118. Se vedi questa voce, il servizio è in esecuzione. EC2Config

    Se l'output del log di sistema è vuoto o se il EC2Config servizio non è in esecuzione, risolvi i problemi relativi all'istanza utilizzando il servizio Instance Console Screenshot. Per ulteriori informazioni, consulta Acquisizione di uno screenshot di un'istanza irraggiungibile.

Fase 2: Distaccare il volume radice dall'istanza

Non è possibile EC2Config reimpostare la password di amministratore se il volume su cui è archiviata la password è collegato a un'istanza come volume principale. È necessario distaccare il volume dall'istanza originale prima che sia possibile collegarlo a un'istanza temporanea come volume secondario.

Per distaccare il volume root dall'istanza
  1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Nel pannello di navigazione, seleziona Instances (Istanze).

  3. Seleziona l'istanza che richiede la reimpostazione della password e scegli Instance state, Stop instance. Dopo aver modificato lo stato dell'istanza in Stopped (Arrestato), passa alla fase successiva.

  4. (Facoltativo) Se disponi della chiave privata specificata al momento dell'avvio dell'istanza, passa alla fase successiva. In caso contrario, attieniti alla seguente procedura per sostituire l'istanza con una nuova istanza avviata con una nuova coppia di chiavi.

    1. Crea una nuova coppia di chiavi utilizzando la EC2 console Amazon. Per assegnare alla nuova coppia di chiavi lo stesso nome della chiave privata persa, bisogna prima eliminare la coppia di chiavi esistente.

    2. Selezionare l'istanza da sostituire. Prendi nota del tipo di istanzaVPC, della sottorete, del gruppo di sicurezza e del IAM ruolo dell'istanza.

    3. Con l'istanza selezionata, scegli Azioni, Immagine e modelli, Crea immagine. Digitare un nome e una descrizione dell'immagine, quindi selezionare Create image (Crea immagine).

    4. Nel riquadro di navigazione, scegli AMIs. Attendi che lo stato dell'immagine diventi disponibile. Quindi, seleziona l'immagine e scegli Launch instance da AMI.

    5. Compila i campi per avviare un'istanza, assicurandoti di selezionare lo stesso tipo di istanzaVPC, sottorete, gruppo di sicurezza e IAM ruolo dell'istanza da sostituire, quindi scegli Launch instance.

    6. Quando richiesto, scegli la key pair che hai creato per la nuova istanza, quindi scegli Launch instance.

    7. (Facoltativo) Se l'istanza originale dispone di un indirizzo IP elastico associato, trasferirlo alla nuova istanza. Se l'istanza originale ha EBS dei volumi oltre al volume principale, trasferiscili nella nuova istanza.

  5. Distaccare il volume root dall'istanza originale come indicato di seguito:

    1. Seleziona l'istanza originale e scegli la scheda Archiviazione. Annota il nome del dispositivo root in Nome dispositivo root. Trova il volume con questo nome di dispositivo in Blocca dispositivi e annota l'ID del volume.

    2. Nel riquadro di navigazione, selezionare Volumes (Volumi).

    3. Nell'elenco dei volumi, seleziona il volume che hai indicato come dispositivo principale e scegli Azioni, Scollega volume. Una volta modificato lo stato del volume su available (disponibile), passare alla fase successiva.

  6. Se hai creato una nuova istanza per sostituire l'istanza originale, ora puoi terminare l'istanza originale. Non è più necessaria. Per il resto di questa procedura, tutti i riferimenti all'istanza originale si applicano alla nuova istanza creata.

Fase 3: Collegare il volume a un'istanza temporanea.

Successivamente, avviare un'istanza temporanea e collegare il volume come volume secondario. Questa è l'istanza che viene usata per modificare il file di configurazione.

Per avviare un'istanza temporanea e collegare il volume
  1. Avviare l'istanza temporanea come indicato di seguito:

    1. Nel riquadro di navigazione, scegli Istanze, scegli Avvia istanze, quindi seleziona un. AMI

      Importante

      Per evitare collisioni tra le firme del disco, devi selezionarne una AMI per una versione diversa di Windows. Ad esempio, se l'istanza originale esegue Windows Server 2019, avvia l'istanza temporanea utilizzando la base AMI per Windows Server 2016.

    2. Lasciare il tipo di istanza predefinito, quindi scegliere Next: Configure Instance Details (Successivo: configura dettagli dell'istanza).

    3. Alla pagina Configure Instance Details (Configura i dettagli dell'istanza), per Subnet (Sottorete) selezionare la stessa zona di disponibilità dell'istanza originale e scegliere Review and Launch (Rivedi e avvia).

      Importante

      L'istanza temporanea deve trovarsi nella stessa zona di disponibilità dell'istanza originale. Se l'istanza temporanea si trova in una zona di disponibilità diversa, non è possibile collegare il volume root dell'istanza originale.

    4. Nella pagina Review Instance Launch (Verifica avvio istanza), scegliere Launch (Avvia).

    5. Quando richiesto, creare una nuova coppia di chiavi, scaricarla su un percorso sicuro nel computer, quindi scegliere Launch Instances (Avvia istanze).

  2. Collegare il volume all'istanza temporanea come volume secondario seguendo questi passaggi:

    1. Nel pannello di navigazione, selezionare Volumes (Volumi), selezionare il volume che è stato scollegato dall'istanza originale e quindi scegliere Actions (Operazioni), Attach Volume (Collega volume).

    2. Nella finestra di dialogo Attach Volume (Collega volume), sotto Instances (Istanze), iniziare a digitare il nome o l'ID dell'istanza temporanea, quindi selezionare l'istanza dall'elenco.

    3. Per Device (Dispositivo), digitare xvdf (se non è già inserito) e scegliere Attach (Collega).

Fase 4: modificare il file di configurazione

Dopo aver collegato il volume all'istanza temporanea come volume secondario, modificare il plugin Ec2SetPassword nel file di configurazione.

Per modificare il file di configurazione
  1. Dall'istanza temporanea, modificare il file di configurazione sul volume secondario come segue:

    1. Avviare e collegare all'istanza temporanea.

    2. Utilizza le seguenti istruzioni per portare l'unità online: Rendi disponibile un EBS volume Amazon per l'uso.

    3. Andare al volume secondario e aprire \Program Files\Amazon\Ec2ConfigService\Settings\config.xml con un editor di testo come Notepad.

    4. Nella parte superiore del file, cercare il plug-in con il nome Ec2SetPassword, come nella schermata. Modificare lo stato da Disabled a Enabled e salvare il file.

      L'area del file Config.xml da modificare
  2. Dopo aver modificato il file di configurazione, distaccare il volume secondario dall'istanza temporanea come segue:

    1. Tramite l'utilità Disk Management (Gestione disco), portare il volume offline.

    2. Disconnettiti dall'istanza temporanea e torna alla EC2 console Amazon.

    3. Nel riquadro di navigazione, selezionare Volumes (Volumi), selezionare il volume e quindi scegliere Actions (Operazioni), Detach Volume (Distacca volume). Una volta che lo stato del volume cambia in available (disponibile), continuare con la fase successiva.

Fase 5: Riavviare l'istanza originale.

Dopo aver modificato il file di configurazione, ricollegare il volume all'istanza originale come volume root e collegarlo all'istanza usando la sua coppia di chiavi per recuperare la password dell'amministratore.

  1. Collegare nuovamente il volume all'istanza originale come segue:

    1. Nel pannello di navigazione, selezionare Volumes (Volumi), selezionare il volume che è stato scollegato dall'istanza e quindi scegliere Actions (Operazioni), Attach Volume (Collega volume).

    2. Nella finestra di dialogo Attach Volume (Collega volume), sotto Instances (Istanze), iniziare a digitare il nome o l'ID dell'istanza originale, quindi selezionare l'istanza.

    3. Per Device (Dispositivo), digitare /dev/sda1.

    4. Scegliere Attach (Collega). Dopo che lo stato del volume cambia in in-use, passa alla fase successiva.

  2. Nel riquadro di navigazione, seleziona Instances (Istanze). Selezionare l'istanza originale e scegliere Instance state (Stato istanza), Start instance (Avvia istanza). Dopo che lo stato dell'istanza cambia in Running, passa alla fase successiva.

  3. Recuperare la nuova password di amministratore di Windows utilizzando la chiave privata per la nuova coppia di chiavi e connettersi all'istanza. Per ulteriori informazioni, consulta Connect alla propria istanza di Windows tramite RDP.

    Importante

    Quando viene arrestata e riavviata, l'istanza riceve un nuovo indirizzo IP pubblico. Assicurati di connetterti all'istanza usando il DNS nome pubblico corrente. Per ulteriori informazioni, consulta Modifiche allo stato delle EC2 istanze Amazon.

  4. (Facoltativo) È possibile terminare l'istanza temporanea se non la si utilizza più. Selezionare l'istanza temporanea e scegliere Instance state (Stato istanza), Terminate instance (Termina istanza).