Código 403 (prohibido) cuando usa Inicio de sesión único de conexión directa de Azure en Windows 10

Este artículo puede ayudarlo a resolver un problema en el que recibe el código 403 (prohibido) cuando usa Inicio de sesión único de conexión directa de Azure en Windows 10.

Versión del producto original: Microsoft Entra ID, Windows 10
Número de KB original: 4135083

Síntomas

La autenticación Inicio de sesión único de conexión directa de Azure no funciona después de actualizar a Windows 10. Cuando ocurre este problema, puede aparecer el mensaje de error siguiente:

La autenticación de Windows integrada falló con el código de estado 403 (prohibido).

Solución

Para solucionar este problema, siga estos pasos:

1. Compruebe el siguiente objeto de directiva de grupo y asegúrese de que esté configurado en no definido:

   Seguridad de red: Configurar los tipos de cifrado permitidos para Kerberos

   Si actualiza la configuración de la directiva de grupo, ejecute gpupdate /force para insertar los cambios en los dispositivos.

2. Inicie el Editor del Registro y busque la siguiente subclave:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\kerberos\parameters

3. Borre la entrada DWORD supportedencryptiontypes si existe.

4. Reinicie el dispositivo.

Ponte en contacto con nosotros para obtener ayuda

Si tiene preguntas o necesita ayuda, cree una solicitud de soporte o busque consejo en la comunidad de Azure. También puede enviar comentarios sobre el producto con los comentarios de la comunidad de Azure.