> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/es/knowledge-base/troubleshooting-articles/rdp-nla-with-entra-id-pku2u-issue.md).

# NLA de RDP con Entra ID (problema con PKU2U)

Al conectarse a sistemas mediante RDP con Entra ID, los usuarios suelen encontrarse con el error "Sus credenciales no funcionaron". Este problema se debe al protocolo PKU2U, que no está habilitado por defecto en Windows.

### Solución 1: deshabilitar RDP NLA

Deshabilitar RDP NLA puede resolver el problema, pero no se recomienda por motivos de seguridad.

### Solución 2: hacer que RDP NLA funcione con Entra ID (recomendado)

Deben cumplirse algunos requisitos para que RDP NLA funcione con Entra ID. Es la solución recomendada, aunque el proceso sea más complejo.

#### PKU2U en el cliente y el servidor RDP

PKU2U debe estar habilitado tanto en el cliente como en el servidor RDP. Utilice uno de los métodos siguientes.

**Método de directiva de grupo**

1. Abra el Editor de directivas de grupo (gpedit.msc).
2. Vaya a ***Configuración del equipo – Configuración de Windows – Configuración de seguridad – Directivas locales – Opciones de seguridad***.
3. Habilite ***Seguridad de red: permitir que las solicitudes de autenticación PKU2U a este equipo usen identidades en línea***.
4. Reinicie el servidor.

**Método de PowerShell**

1. En PowerShell, ejecute el siguiente comando:

   ```powershell
   $Pku2uRegPath = 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\Pku2u'
   New-Item -Path $Pku2uRegPath -Force | Out-Null
   Set-ItemProperty -Path $Pku2uRegPath -Name 'AllowOnlineID' -Value '1' -Type DWORD
   ```
2. Reinicie el servidor.

#### Inicio de sesión de Windows

Debe haber iniciado sesión en Windows con la misma cuenta de Entra ID o estar unido al lugar de trabajo con el mismo usuario de Entra ID. Tenga en cuenta que solo puede estar unido al lugar de trabajo con un máximo de tres usuarios al mismo tiempo.

1. En su máquina Windows, vaya a ***Configuración – Cuentas – Correo electrónico y cuentas***.
2. Haga clic en ***Agregar una cuenta profesional o educativa***.
3. Introduzca sus credenciales de Entra ID y, a continuación, haga clic en ***Iniciar sesión***.
4. Espere a que se complete la unión al lugar de trabajo de Entra ID.

#### Formato de nombre de usuario correcto

* En MSTSC: utilice el formato "EntraID\\<user@domain.com>".
* En un fichero RDP: utilice el formato ".\EntraID\\<user@domain.com>" y deje el dominio vacío.
* En Remote Desktop Manager: habilite la opción ***Host de Entra ID*** en las propiedades generales de la entrada RDP.

{% hint style="info" %}
Consulte el artículo completo para obtener más información: [RDP NLA with Entra ID: The PKU2U Nightmare](https://awakecoding.com/posts/rdp-nla-with-azure-ad-the-pku2u-nightmare/).
{% endhint %}

#### Véase también

* [RDP NLA with Azure AD: The PKU2U Nightmare](https://awakecoding.com/posts/rdp-nla-with-azure-ad-the-pku2u-nightmare/)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/rdm/es/knowledge-base/troubleshooting-articles/rdp-nla-with-entra-id-pku2u-issue.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.