---
title: Autenticación de Windows en el cliente de escritorio Kron PAM
slug: kronpam-reference-guide-3-8-1-es/autenticacion-de-windows-en-el-cliente-de-escritorio-kron-pam
docTags: 
createdAt: 2024-11-27T13:26:40.029Z
---

La autenticación de Windows también se puede utilizar para iniciar sesión en Kron PAM Desktop Client. 

La configuración requerida se describe en esta sección. 

Los siguientes términos se utilizan en los pasos de configuración:

### Configuración del controlador de dominio

Las siguientes configuraciones deben establecerse en el controlador de dominio:

1. Cree un usuario. 
   - (Por ejemplo, nombre de usuario: **ssotest**, contraseña: **123**)
2. Cree un SPN (Service Principal Name) para este usuario utilizando el siguiente comando:
   - <font color="#2166ae">setspn -A HTTP/**KronPAMServerHostname** **nombre de usuario** </font>
     (Por ejemplo, setspn -A HTTP/testsso.krontech-new\.internal ssotest)
3. Cree un archivo **ssotest.keytab&#x20;**&#x75;tilizando el siguiente comando:

   - <font color="#2166ae">ktpass /out c\:\\**keytabFileName** /mapuser **nombre de usuario**\@**NombreDeDominio** /princ HTTP/**KronPAMServerHostname\@DomainName** /pass **contraseña** /kvno 0 -ptype KRB5\_NT\_PRINCIPAL</font>
     (Ej.: ktpass /out c:\\**ssotest.keytab** /mapuser **ssotest**@**krontech-new\.internal** /princ HTTP/**testsso.krontech-new\.internal**@**krontech-new\.internal** /pass **123** /kvno 0 -ptype KRB5\_NT\_PRINCIPAL)

### &#x20;Configuración del servidor Kron PAM

Las siguientes configuraciones deben establecerse en el servidor Kron PAM:

1. Conéctese a KronPAM CLI como el usuario pamuser.
2. Mueva el archivo “ssotest.keytab” a “$CATALINA\_BASE/conf/”.
   - El directorio base predeterminado de Catalina es **/pam/gui/**
3. Cree el archivo **krb5.ini** en el servidor Tomcat bajo $**CATALINA\_BASE/conf/** con el siguiente contenido de ejemplo:

```ini
[libdefaults]
default_realm = krontech-new.internal
default_keytab_name = FILE:/pam/gui/conf/ssotest.keytab
default_tkt_enctypes = rc4-hmac,aes256-cts-hmac-sha1-96,aes128-cts-hmac-sha1-96
default_tgs_enctypes = rc4-hmac,aes256-cts-hmac-sha1-96,aes128-cts-hmac-sha1-96
forwardable=true
allow_weak_crypto=true

[realms]
krontech-new.internal = { kdc = krontech-dc.krontech-new.internal:88 }

[domain_realm]
krontech-new.internal = krontech-new.internal
.krontech-new.internal = krontech-new.internal
```

Agregue las siguientes líneas a la sección JAVA\_OPTS del archivo pam-gui.service bajo el directorio /usr/lib/systemd/system/:

:::Paragraph{listStyleType="disc" indent="2"}
-Djava.security.krb5.conf=/pam/gui/conf/krb5.ini&#x20;
:::

:::Paragraph{listStyleType="disc" listStart="2" indent="2"}
-Djavax.security.auth.useSubjectCredsOnly=false
:::

**Ejemplo:**

Environment="JAVA\_OPTS=**-Djava.security.krb5.conf=/pam/gui/conf/krb5.ini -Djavax.security.auth.useSubjectCredsOnly=false** -agentlib\:jdwp=transport=dt\_socket,server=y,suspend=n,address=8000 -Xmx2048m -Xms256m -Duser.language=en -Duser.region=US -Duser.timezone=Etc/GMT-3 -Dlog4j2.formatMsgNoLookups=true -…..&#x20;

- &#x20;ejecute systemctl daemon-reload y luego reinicie el servicio pam-gui.
- Para la autenticación de Windows dentro de Desktop Client, Internet Explorer debe configurarse como se explica en la siguiente sección.

### Configuración de Internet Explorer del cliente

Las siguientes configuraciones deben establecerse en Internet Explorer del cliente.&#x20;

1. Vaya a **Configuración > Opciones de Internet > Seguridad**
2. Seleccion&#x65;**&#x20;Zona de intranet local,** haga clic en el botón **Sitios&#x20;**&#x6D;arque las tres opciones y haga clic en el botón **Avanzado** para agregar **KronPAMServerHostname con HTTPS &#xA0;**&#x61; esta zona. **Ej.:&#x20;**[https://testsso.krontech-new.internal](https://testsso.krontech-new.internal)
3. Seleccione **Zona de intranet local.**
4. Haga clic en el botón **Nivel personalizado&#x20;**&#x79; seleccione **Inicio de sesión automático solo para intranet.**

### Configuración de la GUI de Kron PAM

Agregue los siguientes parámetros en el System Config Manager:

1. Vaya a **Administración > Configuración del sistema. Man.**
2. Agregue estos parámetros:&#x20;
   - **windows.auth.keytab.path** = /pam/gui/conf/**ssotest.keytab**
     **windows.auth.spn** = HTTP/**KronPAMServerHostname**
     Valor de ejemplo: HTTP/**testsso.krontech-new\.internal**&#x20;
     **aioc.auth.rdc** = true
3. Reinicie el servicio pam-gui.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/DrkyaTJIjrAQjvDHDB2fK_image.png" size="56" width="395" height="762" position="center" showCaption="false"}