---
title: Autenticación de Windows en la interfaz gráfica de Kron PAM
slug: kronpam-reference-guide-3-8-1-es/autenticacion-de-windows-en-la-interfaz-grafica-de-kron-pam
description: Aprenda a configurar la autenticación de Windows para acceder a la interfaz gráfica de Kron PAM con este útil documento. Desde ajustar la configuración en el controlador de dominio y el servidor Kron PAM hasta configurar los parámetros del navegador y del
docTags: 
createdAt: 2022-07-24T14:27:43.000Z
---

Windows Authentication puede utilizarse para iniciar sesión en la GUI de Kron PAM. La configuración requerida se describe en esta sección. Los siguientes términos se utilizan en los pasos de configuración:

**ControladorDeDominio**: DomainControllerFQDN (Ej.: krontech-dc.krontech-new\.internal)
**KronPAMServerHostname**: schostnameFQDN (Ej.: testsso.krontech-new\.internal)
**NombreDeDominio: **DomainName (Ej.: krontech-new\.internal)

### 
Configuración del Domain Controller

Las siguientes configuraciones deben establecerse en el Domain Controller:

1. Cree un usuario (Ej.: username: ssotest, password: 123)
2. Cree un SPN (Service Principal Name) para este usuario utilizando el siguiente comando: <font color="#2166ae">setspn -A HTTP/**KronPAMServerHostname** **nombre de usuario**</font>
   (Ej.: setspn -A HTTP/testsso.krontech-new\.internal ssotest)
3. Cree un archivo **ssotest.keytab** utilizando el siguiente comando: <font color="#2166ae">ktpass /out c\:\\**keytabFileName** /mapuser **nombre de usuario**\@**NombreDeDominio**/princ HTTP/**KronPAMServerHostname\@DomainName** /pass **contraseña** /kvno 0 -ptype KRB5\_NT\_PRINCIPAL</font>
   (Ej.: ktpass /out c:\\**ssotest.keytab** /mapuser **ssotest**@**krontech-new\.internal** /princ HTTP/**testsso.krontech-new\.internal**@**krontech-new\.internal** /pass **123** /kvno 0 -ptype KRB5\_NT\_PRINCIPAL )

### Configuración del servidor de Kron PAM Server

Las siguientes configuraciones deben establecerse en el servidor KronPAM:

1. Conéctese a Kron PAM CLI como el usuario **pamuser** .
2. Mueva el archivo **ssotest.keytab** al directorio **$CATALINA\_BASE/conf/.&#x20;**
   - El directorio base predeterminado de Catalina es **/pam/gui**
3. Cree el archivo **krb5.ini** en el servidor Tomcat bajo **$CATALINA\_BASE/conf/** con el siguiente contenido de ejemplo:                &#x20;

:::CodeblockTabs
krb5.ini

```ini
[libdefaults]       
default_realm = krontech-new.internal    
default_keytab_name = FILE:/pam/gui/conf/ssotest.keytab 
default_tkt_enctypes = rc4-hmac,aes256-cts-hmac-sha1-96,aes128-cts-hmac-sha1-96 
default_tgs_enctypes = rc4-hmac,aes256-cts-hmac-sha1-96,aes128-cts-hmac sha1-96
forwardable=true 
allow_weak_crypto=true
[realms]
krontech-new.internal = { kdc = krontech-dc.krontech-new.internal:88 } 
[domain_realm] 
krontech-new.internal = krontech-new.internal 
.krontech-new.internal = krontech-new.internal 
```
:::

- Agregue las siguientes líneas a la sección JAVA\_OPTS del archivo pam-gui.service en el directorio /usr/lib/systemd/system/.
  -Djava.security.krb5.conf=/pam/gui/conf/krb5.ini
  -Djavax.security.auth.useSubjectCredsOnly=false                                                     &#x20;

**Ejemplo:**
Environment="JAVA\_OPTS=**-Djava.security.krb5.conf=/pam/gui/conf/krb5.ini -Djavax.security.auth.useSubjectCredsOnly=false** -agentlib\:jdwp=transport=dt\_socket,server=y,suspend=n,address=8000 -Xmx2048m -Xms256m -Duser.language=en -Duser.region=US -Duser.timezone=Etc/GMT-3 -Dlog4j2.formatMsgNoLookups=true -

### Configuración del navegador cliente

Las siguientes configuraciones deben establecerse en el navegador del cliente. Las configuraciones realizadas para Internet Explorer (IE) también activan los navegadores Edge y Chrome.

**Para Internet Explorer (IE):**

1. Vaya a **Configuración > Opciones de Internet > Seguridad**
2. Seleccione **Local Intranet Zone**, haga clic en el botón **Sites** , marque las tres opciones y haga clic en el botón **Advanced&#x20;**&#x70;ara agregar el **KronPAMServerHostname con HTTPS&#x20;**&#x61; esta zona. Ej.: https\://testsso.krontech-new\.internal
3. Seleccione **Local Intranet Zone**, haga clic en el botón **Custom Level** y seleccione **Inicio de sesión automático solo en la intranet.**

**Para Firefox:**

1. Escriba **about\:config** en la barra de direcciones, acepte la advertencia y cambie el valor de **network.negotiate-auth.trusted-uris** a **KronPAMServerHostname&#x20;**&#x63;on HTTPS                                                                                                                                                           Ej.: https\://testsso.krontech-new\.internal
2. Reinicie el equipo.
3. Acceda a la aplicación escribiendo el **Nombre de host del servidor PAM de Kron** en la barra de direcciones, **sin la IP**
   Ej.: https\://testsso.krontech-new\.internal

### Kron PAM Configuración de GUI

Agregue los siguientes parámetros en el System Config Manager:

1. Navegue a **Administración > Configuración del sistema. Man.**
2. Agregue estos parámetros:   &#x20;

```none
aioc.auth.windows = true
windows.auth.keytab.path = /pam/gui/conf/ssotest.keytab
windows.auth.spn = HTTP/KronPAMServerHostname
Example value: HTTP/testsso.krontech-new.internal
aioc.auth.windows = true
```

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/CTGKURMih7-xO9l_V_0Yk_image.png" size="32" width="264" height="463" position="center" caption="Casilla de verificación de autenticación de Windows en la interfaz web de Kron PAM " darkWidth="264" darkHeight="463" showCaption="true"}