Cambiar el protocolo de autenticación de Windows

De forma predeterminada, se utiliza [protocolo de autenticación NTLS][1] al iniciar sesión con tus credenciales de Active Directory.

[1]: https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647076(v=pandp.10)#ntlm-authentication#ntlm-authentication)

Para cambiar a [Kerberos][2], debes cambiar el grupo de aplicaciones a NetworkService y registrar el nombre principal de servicio (SPN) que existe en Active Directory para la cuenta de dominio que se está utilizado.

[2]: https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647076(v=pandp.10)#kerberos-authentication#kerberos-authentication)

Para realizar este cambio, sigue los siguientes pasos:

1. Abre el Símbolo del sistema.

2. Cambia el directorio a C:\Windows\System32 utilizando el comando cd C:\Windows\System32.

3. Añade el comando setspn.exe -a https://<machine> <domain account>:

   • https://<machine>: representa la URL en la que se puede acceder a tu instancia de Orchestrator, como https://DocOrch.uipath.local;
   • <domain account>: representa el nombre o dominio de la máquina en la que está instalado Orchestrator, o la cuenta de usuario, como por ejemplo docteam o uipath.local\docteam.

Para comprobar que se utiliza Kerberos:

1. Inicia sesión en Orchestrator con las credenciales de AD.

2. Abre el Visor de eventos.

3. Busca la auditoría de seguridad de Microsoft Windows y selecciónala. Los detalles de la acción se actualizan en la pestaña General.

4. En la sección Información de autenticación detallada, el Proceso de inicio de sesión debe ser Kerberos, como se muestra en la siguiente captura de pantalla.