SystemManagerを使用してEC2Windowsインスタンスにパスワードをリセットする方法

Windowsのパスワードを忘れた場合や、Amazon EC2インスタンスを作成したチームメイトが病欠や出張中で、パスワードがわからない場合は、次の数回でいくつかの変更を行う必要があります。分？私たち全員がこの挑戦をしたと思います。悪い点は、既存のパスワードを復号化するためのキーペアがないことです。解決策を見つけましょう。

この記事では、AWSSystemManagerを使用してAmazonEC2インスタンスでWindowsパスワードをリセットする方法を紹介します。自動化を使用してそれを行う別の方法もありますが、それはこの記事の一部ではありません。 AWS System Managerは、AmazonEC2インスタンスを管理できるようにする管理サービスです。 AWS System Managerを介してパスワードをリセットするには、AmazonEC2インスタンスでAWSSystems Manager Agent（SSM Agent）を実行する必要があります。エージェントは、WindowsServer2016およびWindowsServer2019インスタンスにプリインストールされていることに注意してください。

この手順は、次の3つのステップで構成されています。

• ステップ1：IAMロールを作成する
• ステップ2：実行中のAmazonEC2インスタンスにIAMロールをアタッチする
• ステップ3：AWSSystemManagerを使用してパスワードをリセットします

ステップ1：IAMロールを作成する

最初のステップでは、IAMロールを作成します。 IAMロールは、AWSサービスリクエストを行うための一連のパーミッションを定義するエンティティです。パスワードのリセットリクエストを実行するため、IAMロールには十分な権限が必要です。

1. AWSマネジメントコンソールにログインします
2. 「IAM」と入力します サービスの検索の下 そしてそれを実行します
3. ロールをクリックします アクセス管理の下 ナビゲーションパネルの下で、[役割の作成]をクリックします
4. AWSサービスを選択します 信頼できるエンティティとして、 EC2を選択します またはサービスを選択してそのユースケースを表示します 次に、 AWSSystemManagerのEC2ロールを選択します 下のスクリーンショットに示すように。それを行ったら、次へ：権限をクリックします 。
5. 確認 その役割AmazonEC2RoleforSSM が表示されたら、[次へ：タグ]をクリックします。
6. 自分の役割のキーペアを作成し、[次へ：確認]をクリックします 。タグには、メールアドレスなどのユーザー情報を含めることも、役職などの説明的なものにすることもできます。タグを使用して、この役割のアクセスを整理、追跡、または制御できます。これはオプションなので、スキップします。
7. タイプ 新しい役割の名前を確認し、設定を確認します。すべて問題がなければ、役割の作成をクリックします 。この役割を使用する必要があります。私たちの場合、新しい役割は
8. クリック 作成したばかりの役割について。
9. インラインポリシーの追加をクリックします 。
10. JSONを選択します
11. 削除 既存のコードとタイプ 次のJSONコード：

{

"Version": "2012-10-17",

"Statement": [

{

"Effect": "Allow",

"Action": [

"ssm:PutParameter"

],

"Resource": [

"arn:aws:ssm:*:*:parameter/EC2Rescue/Passwords/i-*"

]

}

]

}

1. レビューポリシーをクリックします
2. タイプ ポリシーの名前と説明を入力し、[ポリシーの作成]をクリックします。 。この場合、名前は ParameterStore です。 。

ステップ2：実行中のインスタンスにIAMロールをアタッチする

2番目のステップでは、新しく作成されたIAMロールを、Windowsパスワードをリセットする既存のAmazonEC2インスタンスに割り当てます。

1. メインメニューでサービスをクリックします
2. 計算の下 EC2をクリックします
3. 実行中のインスタンスをクリックします
4. 実行中のインスタンスを右クリックし、[インスタンス設定>IAMロールのアタッチ/置換]を選択します
5. IAMロールのアタッチ/置換の下 IAMの役割を選択し、[適用]をクリックします 。ご覧のとおり、手順1：R​​oleforSSMで作成したIAMロールを選択します。
6. IAMロールをインスタンスに正常にアタッチしました。 閉じるをクリックします 。このプロセスは、たとえば、AWSSystemManagerサービスに登録するのに最大5分かかる場合があります。

ステップ3：AWSSystemManagerを使用してパスワードをリセットします

IAMロールを作成してAmazonEC2インスタンスに割り当てたら、AWSSystemManagerを使用してWindowsマシンのパスワードをリセットします。

1. このリンクをクリックして、AWSSystemManagerに移動します。ログインしている必要があります。
2. システムマネージャの使用開始をクリックします
3. コマンドの実行をクリックします インスタンスとノードの下 ナビゲーションペインで
4. コマンドの実行をクリックします インスタンスの管理の下 ウィンドウの右側にあります。
5. AWSSupport-RunEC2RescueForWindowsToolを選択します コマンドドキュメントの下 。検索フィールドに入力してEnterキーを押すことができます。
6. ターゲットの下 インスタンスを手動で選択をクリックします 次に選択 あなたのインスタンス。
7. 実行をクリックします ウィンドウの右下にあります
8. 下のスクリーンショットに示すように、コマンドは正常に送信されました。実行されたコマンドの進行状況は、ステータスで追跡できます。 。
9. ターゲットと出力の下 インスタンスを選択し、出力の表示をクリックします 。ご覧のとおり、コマンドは正常に実行されました。手順2–出力を展開します。
10. コピー 出力セクションに記載されているURLを、新しいタブで開きます。
11. 表示をクリックします 値の下 新しいパスワードを確認します。

セキュリティ上の理由から、Windowsにログインしてパスワードを変更することをお勧めします。