AWSSupport-ManageRDPSettings

Descripción

El manual de procedimientos de AWSSupport-ManageRDPSettingspermite al usuario administrar la configuración común del protocolo de escritorio remoto (RDP), como, por ejemplo, la configuración del puerto RDP y la autenticación en el nivel de red (NLA). De forma predeterminada, el manual de procedimientos lee los valores de estos ajustes y los incluye en la salida.

importante

Los cambios en la configuración de RDP deben revisarse detenidamente antes de ejecutar este manual de procedimientos.

Ejecuta esta automatización (consola)

Tipo de documento

 Automation

Propietario

Amazon

Plataformas

Windows

Parámetros

• AutomationAssumeRole

  Tipo: String

  Descripción: (Opcional) el Nombre de recurso de Amazon (ARN) del rol (IAM) AWS Identity and Access Managementque permite a System Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que comienza este manual de procedimientos.

• InstanceId

  Tipo: String

  Descripción: (Obligatorio) ID de la instancia administrada para administrar la configuración de RDP.

• NLASettingAction

  Tipo: String

  Valores válidos: Check | Enable | Disable

  Valor predeterminado: Check

  Descripción: (Obligatorio) una acción para realizar en la configuración de NLA: comprobar, habilitar, deshabilitar.

• RDPPort

  Tipo: String

  Valor predeterminado: 3389

  Descripción: (Opcional) especifique el nuevo puerto RDP. Solo se utiliza cuando la acción se establece en Modify. El número de puerto debe estar comprendido entre 1025 y 65535. Nota: Después de que se cambia el puerto, se reinicia el servicio de RDP.

• RDPPortAction

  Tipo: String

  Valores válidos: Check | Modify

  Valor predeterminado: Check

  Descripción: (Obligatorio) una acción que aplicar al puerto RDP.

• RemoteConnections

  Tipo: String

  Valores válidos: Check | Enable | Disable

  Valor predeterminado: Check

  Descripción: (Obligatorio) una acción para realizar en la configuración de fDenyTSConnections.

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

La instancia EC2 que recibe el comando debe tener un rol de IAM con la política administrada AmazonSSMManagedInstanceCore de Amazon asociada. El usuario debe tener al menos ssm:SendCommand para enviar el comando a la instancia, además de ssm:GetCommandInvocation para poder leer la salida del comando.

Pasos de documentos

aws:runCommand - Ejecute el script de PowerShell para cambiar o comprobar la configuración de RDP en la instancia de destino.

Salidas

manageRDPSettings.Output