האם אי פעם היית במצב ששכחת את סיסמת Windows או שחברך לקבוצה שיצר מופע של אמזון EC2 נמצא בחופשת מחלה או בנסיעת עסקים, ואינך יודע מהי הסיסמה, אך עליך לבצע כמה שינויים בכמה הקרובים. דקות? אני מניח שלכולנו היה את האתגר הזה. הדבר הרע הוא גם שאין לך זוג מקשים לפענוח הסיסמה הקיימת. בואו נמצא פיתרון.
במאמר זה נראה לכם כיצד לאפס את סיסמת Windows במופע אמזון EC2 באמצעות מנהל המערכת של AWS. יש גם דרך אחרת לעשות זאת באמצעות אוטומציה, אך זו אינה חלק ממאמר זה. מנהל המערכת של AWS הוא שירות ניהול המאפשר לך לנהל את מופע אמזון EC2 שלך. כדי לאפס את הסיסמה דרך AWS System Manager יש צורך להפעיל את AWS Systems Manager Agent (SSM Agent) במופע של אמזון EC2. שים לב שהסוכן מותקן מראש במופעי Windows Server 2016 ו- Windows Server 2019.
הליך זה מורכב משלושה שלבים הכוללים:
- שלב 1: יצירת תפקיד ה- IAM
- שלב 2: צרף את תפקיד ה- IAM להפעלת מופע EC2 של אמזון
- שלב 3: אפס את הסיסמה באמצעות מנהל המערכת של AWS
שלב 1: צור תפקיד IAM
בשלב הראשון ניצור תפקיד IAM. תפקיד ה- IAM הוא ישות המגדירה קבוצת הרשאות לביצוע בקשות שירות AWS. מכיוון שנבצע בקשה לאיפוס הסיסמה, על תפקיד ה- IAM להיות בעל הרשאות מספיקות.
- התחבר קונסולת ניהול AWS
- סוּג עַכשָׁיו תַחַת מצא שירותים ולהפעיל אותו
- לחץ על תפקידים תַחַת ניהול גישה תחת לוח הניווט ואז לחץ על צור תפקיד
- בחר שירות AWS כישות מהימנה ובחר EC2 תַחַת או בחר שירות כדי להציג את מקרי השימוש שלו ואז בחר תפקיד EC2 למנהל המערכת של AWS כפי שמוצג בצילום המסך למטה. לאחר שתעשה זאת, לחץ על הבא: אישורים .
- תאשר את התפקיד הזה AmazonEC2RoleforSSM מופיע ואז לחץ הבא: תגים.
- צור זוגות מפתח לתפקיד שלך ואז לחץ על הבא: סקירה . התגים יכולים לכלול מידע על המשתמש, כמו למשל כתובת דוא'ל, או יכול להיות תיאור, כגון כותרת תפקיד. אתה יכול להשתמש בתגים כדי לארגן, לעקוב אחר או לשלוט בגישה לתפקיד זה. מכיוון שזה אופציונלי, נדלג עליו.
- סוּג את השם לתפקיד החדש ובדוק את ההגדרות. אם הכל בסדר, לחץ על צור תפקיד . יהיה עליכם להשתמש בתפקיד זה. במקרה שלנו, התפקיד החדש נקרא
- נְקִישָׁה על התפקיד שיצרת זה עתה.
- לחץ על הוסף מדיניות מקוונת .
- בחר ג'סון
- לִמְחוֹק הקוד הקיים ו סוּג קוד JSON הבא:
{'גרסה': '2012-10-17
