Restablecer la contraseña de administrador de Windows mediante EC2Launch v2 - Amazon Elastic Compute Cloud
Comprobar que el agente EC2Launch v2 está en ejecuciónPaso 2: Separar el volumen raíz de la instanciaPaso 3: Adjuntar el volumen a una instancia temporalPaso 4: Eliminar el archivo .run-oncePaso 5: Reiniciar la instancia original

Restablecer la contraseña de administrador de Windows mediante EC2Launch v2

Si perdió la contraseña de administrador de Windows y utiliza una AMI de Windows compatible que incluye el agente EC2Launch v2, puede utilizar EC2Launch v2 para generar una nueva contraseña.

Si utiliza una AMI de Windows Server 2016 o una versión posterior que no incluye el agente EC2Launch v2, consulte Restablecer la contraseña de administrador de Windows mediante EC2Launch.

Si utiliza una AMI de Windows Server anterior a Windows Server 2016 que no incluye el agente EC2Launch v2, consulte Restablecer la contraseña de administrador de Windows mediante EC2Config.

nota

Si ha deshabilitado la cuenta de administrador local en la instancia y esta está configurada para Systems Manager, también puede volver a habilitar y restablecer la contraseña de administrador local por medio de EC2Rescue y Run Command. Para obtener más información, consulte Uso de EC2Rescue para Windows Server con Systems Manager Run Command.

nota

Existe un documento de automatización de AWS Systems Manager que aplica de manera automática los pasos manuales necesarios para restablecer la contraseña del administrador local. Para obtener más información, consulte Restablecimiento de contraseñas y claves de SSH en instancias de EC2 en la Guía del usuario de AWS Systems Manager.

Para restablecer la contraseña de administrador de Windows mediante EC2Launch v2, tiene que hacer lo siguiente:

Paso 1: Comprobar que el agente EC2Launch v2 está en ejecución

Antes de intentar restablecer la contraseña de administrador, compruebe que el agente EC2Launch v2 está instalado y en ejecución. Utilizará el agente EC2Launch v2 para restablecer la contraseña de administrador más adelante en esta sección.

Para comprobar que el agente EC2Launch v2 está en ejecución

  1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

  2. En el panel de navegación, seleccione Instances (Instancias) y luego, la instancia que necesita restablecer la contraseña. Esta instancia se denomina instancia original en este procedimiento.

  3. Elija Actions (Acciones), Monitor and troubleshoot (Monitoreo y solución de problemas), Get system log (Obtener registro del sistema).

  4. Localice la entrada de lanzamiento de EC2, por ejemplo, Launch: EC2Launch v2 service v2.0.124 (Lanzar: servicio EC2Launch v2 v2.0.124). Si ve esta entrada, el servicio EC2Launch v2 está en ejecución.

    Si el resultado del registro del sistema está vacío o si el agente EC2Launch v2 no está en ejecución, solucione los problemas de la instancia con el servicio de capturas de pantalla de consola de instancias. Para obtener más información, consulte Captura de pantalla de una instancia inaccesible.

Paso 2: Separar el volumen raíz de la instancia

No puede utilizar EC2Launch v2 para restablecer una contraseña de administrador si el volumen donde se almacena la contraseña está asociado a una instancia como volumen raíz. Debe separar el volumen de la instancia original para que pueda adjuntarlo a una instancia temporal como volumen secundario.

Desconectar el volumen raíz de la instancia

  1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

  2. En el panel de navegación, seleccione Instances (Instancia[s]).

  3. Seleccione la instancia que requiere el restablecimiento de la contraseña y elija Estado de instancia, Detener instancia. Después de que el estado de la instancia cambie a Stopped (Detenido), proceda con el siguiente paso.

  4. (Opcional) Si dispone de la clave privada que especificó cuando lanzó esta instancia, proceda con el siguiente paso. De lo contrario, siga los pasos siguientes para reemplazar la instancia por una nueva que se lance con un nuevo par de claves.

    1. Cree un nuevo par de claves mediante la consola de Amazon EC2. Si desea dar al nuevo par de claves el mismo nombre que tenía la clave privada que perdió, primero debe eliminar el par de claves existente.

    2. Seleccione la instancia que desea reemplazar. Tenga en cuenta el tipo de instancia, la VPC, la subred, el grupo de seguridad y el rol de IAM de la instancia.

    3. Seleccione la instancia y elija Acciones Imagen y plantillas Crear imagen. Escriba un nombre y una descripción para la imagen y, luego, elija Create image (Crear imagen).

    4. En el panel de navegación, elija AMIs. Aguarde a que el estado de la imagen cambie a disponible. Luego, elija Inicialización de instancias desde la AMI.

    5. Complete los campos para inicializar una instancia, asegurándose de seleccionar el mismo tipo de instancia, VPC, subred, grupo de seguridad y rol de IAM que la instancia que se desea reemplazar y, a continuación, seleccione Inicializar instancia.

    6. Cuando se solicite, elija la clave que creó para la nueva instancia y, a continuación, elija Inicializar instancia.

    7. (Opcional) Si la instancia original tenía una dirección IP elástica asociada, transfiérala a la nueva instancia. Si la instancia original tiene volúmenes de EBS además del volumen raíz, transfiéralos a la nueva instancia.

  5. Desconecte el volumen raíz de la instancia original de la siguiente manera:

    1. Seleccione la instancia original y elija la pestaña Almacenamiento. Anote el nombre del dispositivo raíz en Nombre del dispositivo raíz. Busque el volumen con el nombre de este dispositivo en Dispositivos de bloques y anote el ID del volumen.

    2. En el panel de navegación, elija Volumes (Volúmenes).

    3. En la lista de volúmenes, seleccione el volumen que anotó como dispositivo raíz y elija Acciones, Separar volumen. Una vez que el estado del volumen cambie a available (disponible), siga con el paso siguiente.

  6. Si creó una instancia nueva para reemplazar la instancia original, puede terminar la original ahora. Ya no se necesita. Para el resto del procedimiento, todas las referencias a la instancia original se aplican a la que acaba de crear.

Paso 3: Adjuntar el volumen a una instancia temporal

A continuación, lance una instancia temporal y adjúntele el volumen como volumen secundario. Esta es la instancia que debe utilizar para modificar el archivo de configuración.

Para lanzar una instancia temporal y adjuntar el volumen

  1. Lance la instancia temporal de la siguiente manera:

    1. En el panel de navegación, elija Instances (Instancias), luego elija Launch instances (Lanzar instancias) y por último, seleccione una AMI.

      importante

      Es necesario seleccionar una AMI para una versión diferente de Windows a fin de impedir que se produzcan conflictos de firmas de disco. Por ejemplo, si la instancia original ejecuta Windows Server 2019, lance la instancia temporal mediante el uso de una AMI para Windows Server 2016.

    2. Mantenga el tipo de instancia predeterminada y, a continuación, seleccione Next: Configure Instance Details (Siguiente: Configurar detalles de la instancia).

    3. En la página Configure Instance Details (Configurar detalles de la instancia), para Subred, seleccione la misma zona de disponibilidad que la de la instancia original y elija Review and Launch (Revisar y lanzar).

      importante

      La instancia temporal debe estar en la misma zona de disponibilidad que la instancia original. Si su instancia temporal se encuentra en una zona de disponibilidad diferente, no podrá adjuntar a ella el volumen raíz de la instancia original.

    4. En la página Review Instance Launch, elija Launch.

    5. Cuando lo solicite, cree un nuevo par de claves, descárguelas en un lugar seguro de su computadora y, a continuación, elija Launch Instances (Lanzar instancias).

  2. Adjuntar el volumen a la instancia temporal como volumen secundario de la siguiente manera:

    1. En el panel de navegación, elija Volumes (Volúmenes), seleccione el volumen que desconectó de la instancia original y, luego, elija Actions (Acciones), Detach Volume (Adjuntar volumen).

    2. En el cuadro de diálogo, Attach Volume (Adjuntar volumen), para Instances (Instancias), comience a escribir el nombre o el ID de la instancia temporal y, a continuación, seleccione la instancia de la lista.

    3. Para Device (Dispositivo), escriba xvdf (si aún no está allí) y, luego, elija Attach (Adjuntar).

Paso 4: Eliminar el archivo .run-once

Ahora debe eliminar el archivo .run-once del volumen sin conexión adjunto a la instancia. Esto indica a EC2Launch v2 que ejecute todas las tareas con una frecuencia de once, lo que incluye establecer la contraseña de administrador. La ruta del archivo en el volumen secundario que adjuntó será similar a D:\ProgramData\Amazon\EC2Launch\state\.run-once.

Para eliminar el archivo .run-once

  1. Abra la utilidad Administración de discos y lleve el disco online con las siguientes instrucciones: Hacer que un volumen de Amazon EBS esté disponible para su uso.

  2. Localice el archivo .run-once en el disco que puso en línea.

  3. Elimine el archivo .run-once.

importante

Esta acción desencadenará cualquier script configurado para ejecutarse una vez.

Paso 5: Reiniciar la instancia original

Después de haber eliminado el archivo .run-once, vuelva a asociar el volumen a la instancia original como volumen raíz y conéctese a la instancia utilizando su par de claves para recuperar la contraseña de administrador.

  1. Vuelva a adjuntar el volumen a la instancia original de la siguiente manera:

    1. En el panel de navegación, elija Volumes (Volúmenes), seleccione el volumen que desconectó de la instancia original y, luego, elija Actions (Acciones), Detach Volume (Adjuntar volumen).

    2. En el cuadro de diálogo, Attach Volume (Adjuntar volumen), para Instances (Instancias), comience a escribir el nombre o el ID de la instancia temporal y, a continuación, seleccione la instancia de la lista.

    3. Para Device (Dispositivo), escriba /dev/sda1.

    4. Elija Attach (Adjuntar). Una vez que el estado del volumen cambie a in-use, proceda con el siguiente paso.

  2. En el panel de navegación, seleccione Instances (Instancias). Seleccione la instancia original y elija Instance state (Estado de la instancia) y, luego, Start instance (Iniciar instancia). Una vez que el estado de la instancia cambie a Running, proceda con el siguiente paso.

  3. Recupere su nueva contraseña de administrador de Windows mediante la clave privada del nuevo par de claves y conéctese a la instancia. Para obtener más información, consulte Conexión con la instancia de Windows de .

    importante

    La instancia recibe una dirección IP pública nueva cuando la para y la comienza. Asegúrese de conectar la instancia utilizando su nombre de DNS público actual. Para obtener más información, consulte Ciclo de vida de la instancia.

  4. (Opcional) Puede terminar la instancia temporal cuando no vaya a utilizarla más. Seleccione la instancia temporal y elija Instance state (Estado de la instancia) y Terminate instance (Terminar instancia).