Como criar senhas para VMs do Windows

Windows

---

As instâncias do Windows Server usam a autenticação por senha em vez da autenticação SSH. Para impedir o acesso não autorizado a novas instâncias do Windows, o Compute Engine exige que você crie uma senha do Windows para elas antes de se conectar. Se você esquecer a senha, será possível gerar uma nova seguindo esse mesmo processo.

No Windows, as seguintes contas integradas são desativadas por padrão:

• Administrator
• Guest
• DefaultAccount
• WDAGUtilityAccount

O agente de convidado do Windows pode redefinir as senhas dessas contas, mas isso não ativa as contas caso elas estejam desativadas nem define políticas adicionais para que o usuário possa fazer login na VM.

As contas podem ser renomeadas pela política de segurança local, que é usada por muitas organizações, portanto, não há garantia de que as contas incorporadas tenham os nomes padrão. Se as contas tiverem sido renomeadas, os nomes originais poderão ser usados.

Antes de começar

• Para usar os exemplos de linha de comando deste guia, faça o seguinte:
  1. Instale a ferramenta de linha de comando gcloud ou a atualize para a versão mais recente.
  2. Defina uma região e uma zona padrão.
• Crie uma instância do Windows.

Como gerar uma senha

É possível gerar senhas do Windows usando o Console do Google Cloud ou a ferramenta de linha de comando gcloud. Se preferir, gere senhas por meio de programação com os comandos da API. Caso esqueça a senha, use esse procedimento para redefini-la.

Permissões exigidas para a tarefa

Para executar esta tarefa, é necessário ter as seguintes permissões:

• compute.instanceAdmin.v1 na instância
• iam.serviceAccountUser na conta de serviço, se a instância tiver uma conta de serviço anexada

Console

1. Acesse a página Instâncias da VM.

   Acessar a página "Instâncias de VM"

2. Clique na VM do Windows para alterar a senha.

3. Na página Detalhes da instância de VM, clique em Definir senha do Windows.

4. No campo Nome de usuário, digite o nome de usuário para o qual você quer alterar a senha ou digite um novo nome de usuário para criar um novo usuário.

5. Clique em Definir.

gcloud

Use o comando gcloud compute reset-windows-password para criar uma conta e senha ou redefinir a senha da conta existente para o usuário conectado:

gcloud compute reset-windows-password instance-name

Você receberá uma solicitação de confirmação. Para confirmar, digite Y e/ou pressione Enter. Para rejeitá-la, digite N e pressione Enter.

This command creates an account and sets an initial password for the
user [username] if the account does not already exist.
If the account already exists, resetting the password can cause the
LOSS OF ENCRYPTED DATA secured with the current password, including
files and stored passwords.

For more information, see:
https://cloud.google.com/compute/docs/operating-systems/windows#reset

Would you like to set or reset the password for [username] (Y/n)?

A confirmação da redefinição da senha será parecida com o seguinte.

Resetting and retrieving password for [username] on [instance-name]
Updated [https://www.googleapis.com/compute/v1/projects/project-name/zones/zone/instances/instance-name].
ip_address: ip-address
password:   password
username:   username

Agora é possível conectar-se à instância usando a combinação fornecida de nome de usuário e senha.

Observação: nas instâncias de VM que executam um controlador de domínio do Active Directory, redefinir uma senha faz com que a senha de um usuário do domínio existente seja redefinida ou um novo usuário do domínio seja criado.

Aviso: ao redefinir a senha de um usuário, você corre o risco de perder dados criptografados com a atual senha do Windows, como arquivos criptografados ou senhas armazenadas.

Como alterar uma senha

Como a senha gerada pelo Compute Engine é aleatória, é necessário alterá-la para uma senha personalizada que seja significativa para você. Para definir uma senha personalizada, conecte-se à instância de VM do Windows usando a senha gerada e faça o seguinte:

Prompt de comando

1. Use o comando net user para alterar a senha.

Windows Server 2012 R2

1. Depois que a área de trabalho for carregada, clique no ícone do menu Iniciar.

2. Clique em Painel de controle.

3. No ícone Contas de usuário, clique em Alterar o tipo de conta ou Adicionar ou remover contas de usuário.

4. Selecione a conta que você quer modificar.

5. Clique em Alterar a senha.

6. Digite sua senha atual e sua nova senha.

7. Clique em Alterar senha para salvar as alterações.

Windows Server 2016

1. Depois que a área de trabalho for carregada, clique no ícone do menu Iniciar.

2. Clique em Painel de controle.

3. No ícone Contas de usuário, clique em Alterar o tipo de conta ou Adicionar ou remover contas de usuário.

4. Selecione a conta que você quer modificar.

5. Clique em Alterar a senha.

6. Digite sua senha atual e sua nova senha.

7. Clique em Alterar senha para salvar as alterações.

Windows Server 2019

1. Depois que a área de trabalho for carregada, clique no ícone do menu Iniciar.

2. Clique em Configurações.

3. Clique em Contas.

4. Clique em Opções de login.

5. Em Senha, clique em Alterar.

6. Digite sua senha atual e clique em Próxima.

7. Digite sua Nova senha. Em Digitar senha novamente, insira a nova senha, insira uma Dica de senha e clique em Avançar.

8. Clique em Concluir.

A seguir

• Como se conectar a uma instância do Windows.
• Como automatizar a geração de senhas do Windows.