AWS 筆記 - 使用 Ubuntu server 更換 Windows server 2012 帳號狀態

公司在三年前在 AWS Beijing 開了一台 Windows server 2012 運行一些套裝軟體，然而，負責的 IT 在整理系統帳號時，把 guest 關閉了。接著發生很多奇妙事件，最恐怖的是機器無法遠端登入了 Orz

一開始想朝更換 Administrator 密碼試試，結果一看過程步驟也不少：

使用 EC2Config 重置 Windows 管理员密码 -
https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/WindowsGuide/ResettingAdminPassword_EC2Config.html

接著，反而朝惡搞的方式進去研究，例如：如何修改機碼啟用 guest 帳號

• 在 Windows Server 2012 R2 建立隱藏帳號 - https://gavint.tian.yam.com/posts/164592030
• 使用 regedit 編輯另一個 Windows 或 Windows PE 的登錄檔 - http://twpcsx2.blogspot.tw/2012/11/regedit-windows-windows-pe.html

最後，使用了前一份(一年前版本)的全系統備份，開了一台機器，把他的 C:/Windows/System32/config/SAM 複製出來，覆蓋掉無法登入的機器上，如此一來就搞定了！

情況簡介：

A server: 壞掉的 Windows server 2012
B server: 從 A server 現狀建置 AMI 而開啟的機器
C server: 前一版次備份的 Windows server
D server: Ubuntu 14.04 server

A 計畫：

將 B server 的 C 槽卸下，並掛到 C server 上進行 B server 的 C槽 資料修改，改完後再卸下，重裝到 B server，把 B server 重新啟動，看看是否正常

然而，A 計劃失敗了，在 AWS console 可以看到系統無法正常通過檢驗，於是啟動了 B 計畫

B 計畫：

再次建置乾淨的 B server，將 B server 的 C 槽卸下，也把 C server - C 槽卸下，並一起掛到 D server 上，拿著 C server - C 槽關鍵資訊，直接覆蓋掉 B server - C 槽 資料，修改完後再卸下，重裝到 B server，再把 B server 重新啟動

果真 B 計劃成功了 :p 猜測 A方案 可能因為修改的是 Windows OS level 資訊，修改完可能也改變了 B server - C 槽狀態，以至於重新啟用時反而資訊對不上而無法開機。



其他筆記：

1. Windows 需要 stop 機器，才能卸下指定硬碟，請開啟 “終止保護“ 避免不小心做錯事
2. Windows 的系統碟(C:)根设备用 /dev/sda1 資訊，卸下後要重新裝上時，記得要用原本的 /dev/sda1 才行
3. 在 EC2 - EBS 管理介面要卸下某硬碟時，建議把 Name 帶點原本的機器資訊，方便找尋
4. 在 Ubuntu 要 mount NTFS 都還算簡單，sudo mount /dev/xsgf1 /mnt/Win2012CDisk 
5. Windows 的帳號資訊擺在 C:\Windows\System32\config\SAM 檔案，可以單純做 cp /mnt/C_server_c_diskt/Windows/System32/config/SAM /mnt/B_server_c_diskt/Windows/System32/config/SAM 
6. 驗證完畢後，就可以安心地把 A server 先暫停 -> 把系統槽卸下 -> 掛到 Ubuntu server -> mount 起來 -> 覆蓋掉 SAM -> 卸下 -> 掛回 A server -> A server 重新開機