Créer des mots de passe pour les VM Windows


Les instances Windows Server utilisent l'authentification par mot de passe au lieu de l'authentification SSH. Pour empêcher tout accès non autorisé à une nouvelle instance Windows, Compute Engine vous demande de générer un nouveau mot de passe Windows pour cette instance avant de vous y connecter. Si vous oubliez votre mot de passe, vous pouvez en générer un nouveau grâce à ce processus.

Avant de commencer

Générer un mot de passe

Vous pouvez générer des mots de passe Windows à l'aide de Google Cloud Console ou de l'outil de ligne de commande gcloud. Vous pouvez également générer des mots de passe de manière automatisée à l'aide des commandes de l'API. Si vous oubliez votre mot de passe, vous pouvez également suivre cette procédure pour le réinitialiser.

Autorisations requises pour cette tâche

Pour effectuer cette tâche, vous devez disposer des autorisations suivantes :

  • Rôle compute.instances.admin sur le projet
  • Rôle iam.serviceAccountUser sur le compte de service

Console

  1. Accédez à la page Instances de VM.

    Accéder à la page "Instances de VM"

  2. Cliquez sur la VM Windows pour modifier le mot de passe.

  3. Sur la page Détails de l'instance de VM, cliquez sur Définir un mot de passe Windows.

  4. Dans le champ Nom d'utilisateur, saisissez le nom d'utilisateur pour lequel vous souhaitez modifier le mot de passe, ou saisissez un nouveau nom d'utilisateur pour créer un utilisateur.

  5. Cliquez sur Définir.

gcloud

Utilisez la commande gcloud compute reset-windows-password pour créer un compte et un mot de passe, ou réinitialisez le mot de passe du compte existant pour l'utilisateur connecté :

gcloud compute reset-windows-password instance-name

Un message de confirmation s'affiche. Vous devez accepter en saisissant Y et/ou en appuyant sur Entrée. Vous pouvez également refuser en saisissant N, puis en appuyant sur Entrée.

This command creates an account and sets an initial password for the
user [username] if the account does not already exist.
If the account already exists, resetting the password can cause the
LOSS OF ENCRYPTED DATA secured with the current password, including
files and stored passwords.

For more information, see:
https://cloud.google.com/compute/docs/operating-systems/windows#reset

Would you like to set or reset the password for [username] (Y/n)?

Une fois acceptée, la confirmation de la réinitialisation du mot de passe se présentera comme suit.

Resetting and retrieving password for [username] on [instance-name]
Updated [https://www.googleapis.com/compute/v1/projects/project-name/zones/zone/instances/instance-name].
ip_address: ip-address
password:   password
username:   username

Vous pouvez maintenant vous connecter à l'instance à l'aide de la combinaison nom d'utilisateur/mot de passe fournie.

Modifier un mot de passe

Compute Engine génère un mot de passe aléatoire que nous vous conseillons de modifier à votre convenance. Pour définir un mot de passe personnalisé, connectez-vous à votre instance de VM Windows à l'aide du mot de passe généré, puis procédez comme suit :

Invite de commande

  1. Utilisez la commande net user pour modifier le mot de passe.

Windows Server 2012 R2

  1. À la fin du chargement du Bureau, cliquez sur l'icône du menu Démarrer.

  2. Cliquez sur Panneau de configuration.

  3. Sous l'icône Comptes d'utilisateurs, cliquez sur Modifier le type de compte, ou sur Ajouter ou supprimer des comptes d'utilisateurs.

  4. Sélectionnez le compte que vous souhaitez modifier.

  5. Cliquez sur Modifier le mot de passe.

  6. Saisissez votre mot de passe actuel ainsi que le nouveau.

  7. Cliquez sur Modifier le mot de passe pour enregistrer les modifications.

Windows Server 20

  1. À la fin du chargement du Bureau, cliquez sur l'icône du menu Démarrer.

  2. Cliquez sur Panneau de configuration.

  3. Sous l'icône Comptes d'utilisateurs, cliquez sur Modifier le type de compte, ou sur Ajouter ou supprimer des comptes d'utilisateurs.

  4. Sélectionnez le compte que vous souhaitez modifier.

  5. Cliquez sur Modifier le mot de passe.

  6. Saisissez votre mot de passe actuel ainsi que le nouveau.

  7. Cliquez sur Modifier le mot de passe pour enregistrer les modifications.

Windows Server 2019

  1. À la fin du chargement du Bureau, cliquez sur l'icône du menu Démarrer.

  2. Cliquez sur Paramètres.

  3. Cliquez sur Comptes.

  4. Cliquez sur Options de connexion.

  5. Sous Mot de passe, cliquez sur Modifier.

  6. Saisissez votre mot de passe actuel et cliquez sur Suivant.

  7. Saisissez votre nouveau mot de passe, puis saisissez-le à nouveau dans Confirmer le mot de passe. Renseignez un Indice de mot de passe et cliquez sur Suivant.

  8. Cliquez sur Terminer.

Étapes suivantes