Réinitialisation d'un mot de passe administrateur Windows à l'aide d'EC2Launch v2

Si vous avez perdu votre mot de passe administrateur Windows et que vous utilisez une AMI Windows prise en charge qui inclut l'agent EC2Launch v2, vous pouvez utiliser EC2Launch v2 pour générer un nouveau mot de passe.

Si vous utilisez une AMI Windows Server 2016 ou version ultérieure qui n'inclut pas l'agent EC2Launch v2, veuillez consulter Réinitialisation d'un mot de passe administrateur Windows à l'aide d'EC2Launch.

Si vous utilisez une AMI Windows Server antérieure à Windows Server 2016 qui n'inclut pas l'agent EC2Launch v2, veuillez consulter Réinitialisation d'un mot de passe administrateur Windows à l'aide d'EC2Config.

Note

Si vous avez désactivé le compte d'administrateur local sur l'instance et que votre instance est configurée pour Systems Manager, vous pouvez également réactiver et réinitialiser votre mot de passe d'administrateur local à l'aide d'EC2Rescue et Run Command. Pour plus d'informations, consultez Utilisation d'EC2Rescue pour Windows Server avec Systems Manager Run Command.

Note

Il existe un document AWS Systems Manager d'automatisation qui applique automatiquement les étapes manuelles nécessaires pour réinitialiser le mot de passe de l'administrateur local. Pour plus d'informations, consultez la section Réinitialiser les mots de passe et les clés SSH sur les instances EC2 dans le guide de l'AWS Systems Manager utilisateur.

Pour réinitialiser votre mot de passe administrateur Windows avec EC2Launch v2, vous devez effectuer les opérations suivantes :

• Étape 1 : vérifier que l'agent EC2Launch v2 est en cours d'exécution

• Étape 2 : Détacher le volume racine de l'instance

• Étape 3 : Attacher le volume à une instance temporaire

• Étape 4 : Supprimer le fichier .run-once.

• Étape 5 : Redémarrer l'instance originale

Étape 1 : vérifier que l'agent EC2Launch v2 est en cours d'exécution

Avant d'essayer de réinitialiser le mot de passe administrateur, vérifiez que l'agent EC2Launch v2 est installé et en cours d'exécution. Vous utiliserez l'agent EC2Launch v2 pour réinitialiser le mot de passe administrateur ultérieurement dans cette section.

Pour vérifier que l'agent EC2Launch v2 est en cours d'exécution

1. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

2. Dans le panneau de navigation, sélectionnez Instances, puis sélectionnez l'instance dont le mot de passe doit être réinitialisé. Cette instance s'appelle l'instance originale dans cette procédure.

3. Sélectionnez Actions, Surveiller et dépanner, Obtenir le journal système.

4. Recherchez l'entrée Launch EC2, par exemple Launch: EC2Launch v2 service v2.0.124. Si cette entrée s'affiche, cela signifie que le service EC2Launch v2est en cours d'exécution.

   Si le résultat du journal système est vide ou si l'agent EC2Launch v2 n'est pas en cours d'exécution, dépannez l'instance à l'aide du service de capture d'écran de la console d'instance. Pour de plus amples informations, veuillez consulter Création d’une capture d’écran d’une instance inaccessible.

Étape 2 : Détacher le volume racine de l'instance

Vous ne pouvez pas utiliser EC2Launch v2 pour réinitialiser un mot de passe administrateur si le volume sur lequel le mot de passe est stocké est attaché à une instance en tant que volume racine. Vous devez détacher le volume de l'instance originale avant de pouvoir l'attacher à une instance temporaire en tant que volume secondaire.

Détacher le volume racine de l'instance

1. Ouvrez la console Amazon EC2 sur https://console.aws.amazon.com/ec2/.

2. Dans le panneau de navigation, choisissez Instances.

3. Sélectionnez l'instance qui nécessite la réinitialisation du mot de passe et choisissez Actions, État de l'instance, Arrêter l'instance. Une fois que le statut de l'instance est passé à Arrêtée, passez à l'étape suivante.

4. (Facultatif) Si vous disposez de la clé privée que vous avez spécifiée lors du lancement de cette instance, passez à l'étape suivante. Sinon, procédez comme suit pour remplacer l'instance par une nouvelle instance que vous lancez par une nouvelle paire de clés.

   1. Créez une nouvelle paire de clés à l'aide de la console Amazon EC2. Si vous souhaitez nommer votre nouvelle paire de clés exactement comme la clé privée perdue, vous devez commencer par supprimer la paire de clés existante.

   2. Sélectionnez l'instance à remplacer. Notez le type d'instance, le VPC, le sous-réseau, le groupe de sécurité et le rôle IAM de l'instance.

   3. Choisissez Actions, Image and templates (Image et modèles), Create image (Créer une image). Saisissez le nom et la description de l'image, puis choisissez Créer l'image. Dans le panneau de navigation, sélectionnez AMI. Une fois le statut de l’image passé à disponible, passez à l'étape suivante.

   4. Sélectionnez l'image et choisissez Actions, puis Lancement.

   5. Terminez l'Assistant en sélectionnant le même type d'instance, VPC, sous-réseau, groupe de sécurité et le même rôle IAM que l'instance à remplacer, puis choisissez Lancement.

   6. Lorsque vous y êtes invité, sélectionnez la paire de clés que vous avez créée pour la nouvelle instance, cochez la case de confirmation, puis sélectionnez Lancer des instances.

   7. (Facultatif) Si l'instance d'origine a une adresse IP Elastic associée, associez-la à la nouvelle instance. Si l'instance d'origine comporte des volumes EBS en plus du volume racine, transférez-les vers la nouvelle instance.

5. Détachez le volume racine de l'instance d'origine comme suit :

   1. Dans le volet Description de l’instance d’origine, notez l'ID du volume EBS répertorié comme Périphérique racine.

   2. Dans le panneau de navigation, choisissez Volumes.

   3. Dans la liste des volumes, sélectionnez le volume noté à l'étape précédente, puis choisissez Actions et Détacher un volume. Une fois le statut du volume passé à disponible, passez à l'étape suivante.

6. Si vous avez créé une nouvelle instance pour remplacer votre instance d'origine, vous pouvez mettre fin à l'instance d'origine dès maintenant. Ce n'est plus nécessaire. Pour le reste de cette procédure, toutes les références à l'instance d'origine s'appliquent à la nouvelle instance que vous avez créée.

Étape 3 : Attacher le volume à une instance temporaire

Ensuite, lancez une instance temporaire et attachez-lui le volume en tant que volume secondaire. Il s'agit de l'instance que vous utilisez pour modifier le fichier de configuration.

Pour lancer une instance temporaire et attacher le volume

1. Lancez l'instance temporaire comme suit :

   1. Dans le panneau de navigation, choisissez Instances, puis choisissez Lancer une instance, puis sélectionnez une AMI.

      Important

      Pour éviter les collisions de signature de disque, vous devez sélectionner une AMI pour une autre version de Windows. Par exemple, si l'instance d'origine exécute Windows Server 2019, lancez l'instance temporaire à l'aide de l’AMI d’origine pour Windows Server 2016.

   2. Quittez le type d'instance par défaut, puis choisissez Suivant : configurer les détails de l'instance.

   3. Dans la page Configurer les détails d'instance, pour Sous-réseau, sélectionnez la même zone de disponibilité que l'instance d'origine et choisissez Revoir et lancer.

      Important

      Lancez une instance temporaire dans la même zone de disponibilité que l'instance d’origine. Si votre instance temporaire se trouve dans une zone de disponibilité différente, vous ne pouvez pas y attacher le volume racine de l'instance d'origine.

   4. Sur la page Review Instance Launch, sélectionnez Launch.

   5. Lorsque vous y êtes invité, créez une nouvelle paire de clés, téléchargez-la dans un emplacement sûr de votre ordinateur, puis choisissez Lancer des instances.

2. Attachez le volume à l'instance temporaire en tant que volume secondaire, comme suit :

   1. Dans le panneau de navigation, sélectionnez Volumes, choisissez le volume que vous avez détaché de l'instance d’origine, et sélectionnez Actions, Attacher un volume.

   2. Dans la boîte de dialogue Attacher un volume, pour Instances, commencez par saisir le nom ou l'ID de votre instance temporaire, puis sélectionnez-la dans la liste.

   3. Pour Appareil, saisissez xvdf (s'il n'est pas déjà présent), puis choisissezAttacher.

Étape 4 : Supprimer le fichier .run-once.

Vous devez à présent supprimer le fichier .run-once du volume hors ligne attaché à l'instance. Cela permet à EC2Launch v2 d'exécuter toutes les tâches avec une fréquence de once, ce qui inclut la définition du mot de passe administrateur. Le chemin du fichier dans le volume secondaire que vous avez joint est similaire à D:\ProgramData\Amazon\EC2Launch\state\.run-once.

Pour supprimer le fichier .run-once

1. Ouvrez l'utilitaire Gestion des disques et mettez le lecteur en ligne à l'aide des instructions suivantes : Rendre un volume Amazon EBS disponible à l'utilisation.

2. Localisez le fichier .run-once sur le disque que vous avez mis en ligne.

3. Supprimez le fichier .run-once.

Important

Tous les scripts définis comme devant être exécutés une fois seront déclenchés par cette action.

Étape 5 : Redémarrer l'instance originale

Après avoir supprimé le fichier .run-once, rattachez le volume à l'instance originale en tant que volume racine et connectez-vous à l'instance en utilisant sa paire de clés pour récupérer le mot de passe administrateur.

1. Rattachez le volume à l'instance originale comme suit :

   1. Dans le panneau de navigation, choisissez Volumes, sélectionnez le volume que vous avez détaché de l’instance temporaire, et sélectionnez Actions, Attacher un volume.

   2. Dans la boîte de dialogue Attacher un volume, pour Instances, saisissez le nom ou l'ID de votre instance d'origine, puis sélectionnez l'instance.

   3. Pour Appareil, saisissez /dev/sda1.

   4. Choisissez Attacher. Une fois le statut du volume passé à in-use, passez à l'étape suivante.

2. Dans le panneau de navigation, choisissez Instances. Sélectionnez l'instance d'origine et choisissez État de l'instance, Démarrer l'instance. Après que l'état de l'instance est passé à Running, passez à l'étape suivante.

3. Récupérez votre nouveau mot de passe administrateur Windows à l'aide de la clé privée de la nouvelle paire de clés et connectez-vous à l'instance. Pour de plus amples informations, veuillez consulter Connexion à votre instance Windows .

   Important

   L'instance reçoit une nouvelle adresse IP publique après que vous l'arrêtiez et la redémarriez. Veillez à vous connecter à l'instance à l'aide de son nom DNS public. Pour de plus amples informations, veuillez consulter Cycle de vie d’une instance.

4. (Facultatif) Vous pouvez résilier l'instance temporaire si vous n'en avez plus besoin. Sélectionnez l'instance temporaire, puis choisissez État de l'instance et Résilier l'instance.