หากทำ EC2 Windows Key pair หายไป และลืม Administrator Password ของ Windows Server ควรทำอย่างไร? – บทความนี้มีคำตอบ

หากเราทำ EC2 Windows Key pair หายไป และลืม Administrator Password ของ Windows Server ก็จะไม่สามารถ Login เข้าใช้งาน Windows Server ได้ แต่เราสามารถแก้ไขปัญหานี้ได้ง่ายๆ โดยใช้ Service AWS Systems Manager ในการ Reset Administrator Password ซึ่งในบทความนี้ก็จะมาแนะนำวิธีการแก้ปัญหาเหล่านี้

#Classmethod Thailand

#Thai Language

#AWS

#AWS-Thai

#Amazon EC2

Tinnakorn Maneewong

2022.12.12

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

สวัสดีครับ POP จากบริษัท Classmethod (Thailand) ครับ

ครั้งนี้ผมจะมาแนะนำวิธีแก้หากทำ EC2 Windows Key pair หายไป และลืม Administrator Password ของ Windows Server

ปัญหาดังกล่าวมีคำอธิบายที่ลิงก์ด้านล่างนี้ แต่เป็นวิธีสร้าง Instance อื่นและกู้คืนรหัสผ่าน

แต่วิธีที่จะแนะนำดังต่อไปนี้เป็นวิธีที่สามารถใช้ในกรณีที่ต้องการเปลี่ยนเฉพาะรหัสผ่านโดยใช้ Instance เดิมได้

สิ่งที่ต้องมี

มี Microsoft Windows Server ใน Amazon EC2 แล้ว
EC2 Windows ต้องอยู่ในระหว่างเปิดใช้งาน (Running) ถ้า Stop อยู่ ให้ทำการ Start

สำหรับผู้ใช้งานที่ยังไม่ได้สร้าง Microsoft Windows Server ดูวิธีการที่ลิงก์ด้านล่างนี้ได้เลย

ปัญหา

สมมติว่าลบ Key pair ของ Windows Server ที่กำลังใช้งานอยู่โดยไม่ได้ตั้งใจ
สมมติว่าลืม Administrator Password ของ Windows Server

หากเราทำ EC2 Windows Key pair หายไป และลืม Administrator Password ของ Windows Server ก็จะไม่สามารถ Login เข้าใช้งาน Windows Server ได้
เนื่องจากถ้าเราไม่มี EC2 Windows Key pair เราจะไม่สามารถถอดรหัส (Decrypt password) ใน EC2 Windows ได้
แต่เราสามารถแก้ไขปัญหานี้ได้ง่ายๆ โดยใช้ Service AWS Systems Manager ในการ Reset Administrator Password ! ถ้าพร้อมแล้วไปเริ่มกันเลย

การสร้าง Role ใน IAM

เข้ามาที่ Service IAM โดยค้นหา ?︎ IAM แล้วเลือก IAM

เลือก Roles จากเมนูด้านซ้าย

คลิก Create role

Step 1 - Select trusted entity:
Trusted entity type
» เลือก AWS service
Use case
» เลือก ◉ EC2
» คลิก Next

Step 2 - Add permissions:
» ค้นหา Permissions policies: AmazonSSMManagedInstanceCore
» ติ๊ก ✅ AmazonSSMManagedInstanceCore
» คลิก Next

Step 3 - Name, review, and create:
» Name: tinnakorn-test-win-role (ชื่ออะไรก็ได้)

เลื่อนลงมาด้านล่างสุด คลิก Create role

การเพิ่ม Role ใน EC2 Windows

เราจะทำการเพิ่ม Role ใน EC2 Windows เพื่ออนุญาตสิทธิ์ AmazonSSMManagedInstanceCore ให้กับ EC2 Windows นี้

เข้ามาที่หน้า Instance ของเรา แล้วเลือก Actions ▼ ＞ Security ＞ Modify IAM role

ค้นหาและเลือก IAM role ที่สร้างจากขั้นตอนที่แล้ว เช่น tinnakorn-test-win-role แล้วคลิก Update IAM role

เข้ามาที่หน้า Instance ของเราอีกครั้ง แล้วดูที่ IAM Role จะเห็นว่าถูกเพิ่มขึ้นมาแล้ว

แล้วคัดลอก Instance ID เตรียมไว้ใช้ในขั้นตอนถัดไป ซึ่งจะอธิบายภายหลัง

การ Run Command ใน Systems Manager

เข้ามาที่ Service AWS Systems Manager โดยค้นหา ?︎ Systems Manager แล้วเลือก Systems Manager

เลือก Run Command จากเมนูด้านซ้าย

คลิก Run Command

หัวข้อ Command document:
ค้นหา ?︎ AWS-UpdateSSMAgent แล้วคลิก ◎ AWS-UpdateSSMAgent

หัวข้อ Target selection:
» เลือก ◎ Choose instances manually
» ค้นหา Instances ID ของเรา ?︎ i-*****************
» Check ✅ i-***************** ที่ Instance ID ของเรา

หัวข้อ Output options:
ให้ Uncheck ☐ Enable an S3 bucket ออก แล้วเลื่อนลงมาด้านล่างสุด และคลิกปุ่ม Run

เมื่อมาหน้านี้แล้วให้รอสักครู่

กดปุ่ม Refresh ถ้าขึ้น Success การตั้งค่านี้ก็เสร็จสมบูรณ์

การ Run Command ผ่าน PowerShell Script ใน Systems Manager

ในขั้นตอนนี้เป็นตัวอย่างการรันคำสั่ง "Reset Administrator Password สำหรับ Windows Server"

เลือก Run Command จากเมนูด้านซ้าย

คลิก Run Command

หัวข้อ Command document:
ค้นหา ?︎ AWS-RunPowerShellScript แล้วคลิก ◎ AWS-RunPowerShellScript

หัวข้อ Command parameters:
ใส่คำสั่งตามด้านล่างนี้และเปลี่ยน P@ssW0rd ให้เป็นรหัสผ่านที่ต้องการ
* รหัสผ่านนี้เป็นแค่ตัวอย่าง ควรตั้งรหัสผ่านที่มีความยาก

net user Administrator P@ssW0rd

เมื่อมาหน้านี้แล้วให้รอสักครู่

กดปุ่ม Refresh ถ้าขึ้น Success การตั้งค่านี้ก็เสร็จสมบูรณ์

เมื่อเราตั้งค่าทุกอย่างเสร็จหมดแล้ว เราจะมาทดสอบ Login ไปยัง Windows Server โดยใช้รหัสผ่านใหม่ที่เปลี่ยนมาจากขั้นตอนที่แล้ว

เปิดไฟล์ .rdp ของ EC2 Windows ที่เราเปลี่ยนรหัสเมื่อสักครู่นี้ แล้วป้อนรหัสผ่านใหม่เข้าไป (ตัวอย่างนี้คือ P@ssW0rd)

เมื่อเข้ามาหน้า Windows Server ได้แล้ว ถือว่าการ Login เสร็จสมบูรณ์

สรุป

ถ้าทำ EC2 Windows Key pair หายไป และลืม Administrator Password ก็จะไม่สามารถ Login เข้าใช้งาน Windows Server ได้ เนื่องจากถ้าไม่มี EC2 Windows Key pair ก็จะไม่สามารถถอดรหัสผ่าน (Decrypt password) ใน EC2 Windows ได้นั่นเอง ผมคิดว่าวิธีการนี้จะช่วยแก้ปัญหาให้กับผู้ใช้งานที่เกิดปัญหาดังกล่าวได้

ผมหวังว่าบทความนี้จะเป็นประโยชน์ให้กับผู้อ่านได้นะครับ

POP จากบริษัท Classmethod (Thailand) ครับ !