Crea contraseñas para las VM de Windows


Las instancias de Windows Server usan autenticación de contraseña en vez de autenticación SSH. Para evitar el acceso no autorizado a las instancias de Windows nuevas, Compute Engine te obliga a generar una contraseña nueva de Windows antes de que puedas conectarte a la instancia. Si olvidas tu contraseña, puedes generar una nueva con este mismo proceso.

En Windows, las siguientes cuentas integradas se inhabilitan de forma predeterminada:

  • Administrator
  • Guest
  • DefaultAccount
  • WDAGUtilityAccount

El agente invitado de Windows puede restablecer las contraseñas de estas cuentas, pero no las habilita si están inhabilitadas o establece políticas adicionales para que el usuario pueda acceder a la VM.

Las cuentas pueden cambiar los nombres de las políticas de seguridad locales, que usan muchas organizaciones, por lo que no se garantiza que las cuentas integradas tengan los nombres predeterminados. Si se cambió el nombre de las cuentas, se pueden usar los nombres originales.

Antes de comenzar

Genera una contraseña

Puedes generar contraseñas de Windows mediante Google Cloud Console o la herramienta de línea de comandos de gcloud. Si no, puedes generar contraseñas de manera programática con comandos de la API. Si olvidas la contraseña, también puedes usar este procedimiento para restablecerla.

Console

  1. Ve a la página Instancias de VM.

    Ir a la página Instancias de VM

  2. Haz clic en la VM de Windows para cambiar la contraseña.

  3. En la página Detalles de instancia de VM, haz clic en Configurar contraseña de Windows.

  4. En el campo Nombre de usuario, ingresa el nombre de usuario al que deseas cambiar la contraseña o un nombre de usuario nuevo para crear un usuario nuevo.

  5. Haz clic en Configurar.

gcloud

Usa el comando gcloud compute reset-windows-password a fin de crear una cuenta y una contraseña nuevas o restablecer la contraseña existente de la cuenta del usuario que accedió:

gcloud compute reset-windows-password instance-name

Aparecerá una solicitud de confirmación. Para aceptarla, ingresa Y o presiona Intro. Para rechazarla, ingresa N y presiona Intro.

This command creates an account and sets an initial password for the
user [username] if the account does not already exist.
If the account already exists, resetting the password can cause the
LOSS OF ENCRYPTED DATA secured with the current password, including
files and stored passwords.

For more information, see:
https://cloud.google.com/compute/docs/operating-systems/windows#reset

Would you like to set or reset the password for [username] (Y/n)?

Una vez que hayas confirmado, la confirmación del restablecimiento de la contraseña se verá de la siguiente manera.

Resetting and retrieving password for [username] on [instance-name]
Updated [https://www.googleapis.com/compute/v1/projects/project-name/zones/zone/instances/instance-name].
ip_address: ip-address
password:   password
username:   username

Ahora puedes conectarte a la instancia con la combinación de nombre de usuario y contraseña que proporcionaste.

Cambia una contraseña

Compute Engine genera una contraseña aleatoria, pero se recomienda cambiar la contraseña por una personalizada que tenga algún significado personal para ti. Para establecer una contraseña personalizada, conéctate a la instancia de VM de Windows mediante la contraseña generada y, luego, haz lo siguiente:

Símbolo del sistema

  1. Usa el comando net user para cambiar la contraseña.

Windows Server 2012 R2

  1. Una vez que la computadora de escritorio termine de cargarse, haz clic en el ícono Inicio del menú.

  2. Haz clic en Panel de control.

  3. Debajo del ícono Cuentas de usuario, haz clic en Cambiar tipo de cuenta o Agregar o quitar cuentas de usuario.

  4. Selecciona la cuenta que deseas modificar.

  5. Haz clic en Cambiar contraseña.

  6. Ingresa la contraseña actual y la nueva.

  7. Haz clic en Cambiar contraseña para guardar los cambios.

Windows Server 2016

  1. Una vez que la computadora de escritorio termine de cargarse, haz clic en el ícono Inicio del menú.

  2. Haz clic en Panel de control.

  3. Debajo del ícono Cuentas de usuario, haz clic en Cambiar tipo de cuenta o Agregar o quitar cuentas de usuario.

  4. Selecciona la cuenta que deseas modificar.

  5. Haz clic en Cambiar contraseña.

  6. Ingresa la contraseña actual y la nueva.

  7. Haz clic en Cambiar contraseña para guardar los cambios.

Windows Server 2019

  1. Una vez que la computadora de escritorio termine de cargarse, haz clic en el ícono Inicio del menú.

  2. Haz clic en Configuración.

  3. Haz clic en Cuentas.

  4. Haz clic en Opciones de acceso.

  5. En Contraseña, haz clic en Cambiar.

  6. Ingresa tu contraseña actual y haz clic en Siguiente.

  7. Ingresa tu Contraseña nueva; en Volver a ingresar la contraseña, ingresa la contraseña nueva y, a continuación, ingresa una Sugerencia de contraseña y haz clic en Siguiente.

  8. Haz clic en Finalizar.

¿Qué sigue?