---
title: Estrategia de grupos de aplicaciones de IIS de Windows
slug: kronpam-reference-guide-3-8-1-es/estrategia-de-grupos-de-aplicaciones-de-iis-de-windows
docTags: 
createdAt: 2024-12-03T08:15:19.361Z
---

Esta sección explica cómo cambiar la contraseña definida por el usuario para IIS Anonymous Authentication usando Application Configuration y Trigger.

El servicio WinRM debe estar instalado en los dispositivos de destino.

Los usuarios deben haber configurado la información de IIS para esta opción de manera similar al siguiente ejemplo.

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/64RJ3rFhvfc2xJHVv4I2-_image.png" size="84" width="943" height="619" position="center" caption="Pantalla de definición de IIS Application Pools" darkWidth="943" darkHeight="619" showCaption="true"}

Seleccione el Application Pool para el cambio de contraseña y asigne el valor del usuario.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Il4P4obZ_hKLzvmlVIKiu_image.png "Pantalla de asignación de usuario de IIS Application Pools")

Se debe crear una configuración de Application Trigger para esta opción.

1. Vaya a **Secretos > Configuraciones > Configuración de la aplicación.**
2. Haga clic en el botón **+Añadir **.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Q322QlrKysvQt6b_AFl4u_image.png "Pantalla de definición de Application Configuration")

-  Introduzca los parámetros. 

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/g7uvCG4TF7FYZTTDGxUx6_image.png "Pantalla de definición de Application Configuration")

- Seleccione **Grupo de aplicaciones de IIS de Windows** como la Strategy.
- Introduzca el puerto WinRM a través del cual se ejecuta Windows IIS Application Pool.
- Seleccione NTLM como el método de autenticación de WinRM y haga clic en el botón **Guardar**.
- Vaya a la pantalla **Secretos > Gestión de aplicaciones**.
- Haga clic en el botón +**Agregar**.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/BgGYoXuHVz3NVzaZupbUI_image.png "Pantalla de definición de Application Management – Application Trigger")

Con esta definición, cuando la contraseña de la cuenta del Vault cambie, se restablezca o se actualice, se genera un trigger para Windows IIS Application Pool para cambiar automáticamente la contraseña en el dispositivo de destino.

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/xTYg9Rf3SF4Ad4SnYkwSQ_image.png" size="72" width="495" height="580" position="center" darkWidth="495" darkHeight="580" showCaption="false"}

El campo IIS Application Pool Name debe introducirse desde IIS.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Y-FdLCxePcpBWKAVlTQ2u_image.png "Pantalla de visualización del nombre de IIS Application Pools")

1. Para que los cambios de IIS estén activos, puede ser necesaria una operación de reinicio del lado de IIS. Si desea reiniciar, configure el interruptor **Reiniciar servicio después de ejecutar el comando** en **Encendido**. **Pero recuerde que todos los usuarios cerrarán sus sesiones en ese momento.**
2. Seleccione la cuenta del Vault definida en Password Vault y cuya contraseña desea cambiar.
3. Si el usuario definido para Password Vault es un usuario autorizado para realizar cambios en IIS, el interruptor **Usar usuario de autenticación **puede permanecer desactivado. Si no es un usuario autorizado, la información de **Nombre y contraseña **del usuario** Administrator** debe introducirse en los campos correspondientes.
4. El valor de Target Type debe seleccionarse como **Dispositivo único**.
5. Debe seleccionarse la información del dispositivo donde IIS está instalado y el dispositivo que se modificará.
6. Si se introducen todos los valores de los campos, haga clic en el botón **Guardar** y la configuración se completará.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Nqftb4hF0XCg0drk5K_We_image.png "Pantalla de definición de Application Trigger para la estrategia IIS Application Pool")

- Abra la pantalla de Vault y seleccione la cuenta del Vault.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Qv1S819escFVtiy-zhTLD_image.png "Pantalla de Vault")

- Haga clic en el botón **Acción** y se mostrará una nueva ventana emergente.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/7iD7qZGfOUGczfXvqdA6__image.png)

- Si se hace clic en **Restablecer contraseña** o **Actualizar contraseña** , Kron PAM cambiará la información de la contraseña de Windows Local User o Active Directory para la cuenta seleccionada. Además, Kron PAM creará un nuevo registro de Application Trigger para cambiar la contraseña en el servidor IIS.
- Abra la página Application Management y liste ese registro haciendo clic en el nombre del trigger de la aplicación. Para iniciar este registro y cambiar la contraseña en el sitio IIS inmediatamente, haga clic en **Run.** De lo contrario, el trabajo de Application Trigger ejecutará automáticamente este registro de acuerdo con el período definido.
- Al enviar la contraseña actualizada al IIS Application Pool, los datos de la contraseña se transmiten en un formato cifrado. La contraseña no es visible en texto plano en el servidor.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/ZANzCa8dstZRy3s-n2S5q_image.png)