Alteração do protocolo de autenticação do Windows

Por padrão, no Orchestrator, o [protocolo de autenticação NTLM][1] é usado ao fazer logon com suas credenciais do Active Directory.

[1]: https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647076(v=pandp.10)#ntlm-authentication#ntlm-authentication)

Para passar para o [Kerberos [2], você terá que passar o pool de aplicativos para o NetworkService e registrar o Service Principal Name (SPN) que existe no Active Directory para a conta de domínio usada para executar o serviço com o qual o cliente está autenticando.

[2]: https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647076(v=pandp.10)#kerberos-authentication#kerberos-authentication)

Para executar essa alteração, realize as seguintes etapas:

1. Abra o Prompt de Comando.

2. Altere o diretório para C:\Windows\System32, usando o comando cd C:\Windows\System32.

3. Dado o comando setspn.exe -a https://<machine> <domain account>, em que:

   • https://<machine> – Representa a URL na qual sua instância do Orchestrator será alcançada, como https://DocOrch.uipath.local;
   • <domain account> - Representa o nome ou domínio\nome da máquina na qual o Orchestrator está instalado, ou a conta de usuário, como docteam ou uipath.local\docteam.

Para verificar se o Kerberos é usado:

1. Faça login no Orchestrator usando credenciais do AD.

2. Abra o Visualizador de eventos.

3. Procure a auditoria de segurança do Microsoft Windows e selecione-a. Detalhes sobre a ação serão atualizados na guia Geral.

4. Na seção Informações de autenticação detalhadas, o Processo de login deve ser Kerberos, conforme exibido na captura de tela abaixo.