私有子网的 EC2 没有公网 IP，又不想用 AWS 托管 NAT Gateway（贵）。可以用一台 Windows Server 2022 实例配置 RRAS NAT 来实现出网，本文记录完整的配置过程和踩坑。
2026/7/3大约 4 分钟
Windows Server 2025 安装累积更新后，从 AMI 克隆的实例之间 SMB 访问认证失败，报"密码不正确"，但密码实际没问题。根因是 Machine ID 校验机制检测到重复 SID。
2026/7/3大约 3 分钟
私有子网的 EC2 没有公网 IP，又不想用 AWS 托管 NAT Gateway（贵）。可以用一台 Windows Server 2022 实例配置 RRAS NAT 来实现出网，本文记录完整的配置过程和踩坑。
Windows Server 2025 安装累积更新后，从 AMI 克隆的实例之间 SMB 访问认证失败，报"密码不正确"，但密码实际没问题。根因是 Machine ID 校验机制检测到重复 SID。