---
title: "Trocar uma senha via Kerberos pelo Network Connector"
slug: "execution-how-to-change-a-password-over-kerberos-through-the-network-connector"
updated: 2026-07-23T14:25:28Z
published: 2026-07-23T14:25:28Z
canonical: "docs.senhasegura.io/execution-how-to-change-a-password-over-kerberos-through-the-network-connector"
stale: true
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Trocar uma senha via Kerberos pelo Network Connector

Troque a senha de uma credencial Windows via Kerberos quando a Plataforma Segura® alcança o domínio do Active Directory apenas pelo Network Connector. Este procedimento configura o template de troca de senha, o dispositivo e a credencial e, em seguida, executa e verifica a troca.

## Requisitos

- Plataforma Segura® 4.2.0 ou posterior.
- O container kerberos-connect está implantado no Network Connector. Consulte [Implantar o container kerberos-connect no Network Connector](/v4.2/docs/pt/network-connector-how-to-deploy-the-kerberos-connect-container).
- Permissão administrativa para criar templates e editar dispositivos e credenciais.
- O dispositivo Windows de destino é alcançável pelo agente do Network Connector via WinRM: porta 5985 para HTTP ou 5986 para HTTPS.

## Passos

### Passo 1: Criar o template de troca de senha

1. Na Plataforma Segura®, abra o **Grid Menu** e selecione Executions.
2. Vá para **Configurações > Template**.
3. Clique em **Visualizar ações**, representado pelos três pontos verticais, e selecione **+ Novo**.
4. Na janela **Template de execução**, preencha os seguintes campos:
  - **Nome**: um nome que identifique o template.
  - **Habilitado**: selecione **Sim**.
  - **Executor**: selecione **Ansible**.
  - **Tipo de execução**: selecione **Troca de senha**.
  - **Playbook**: selecione **SNC Windows Kerberos change password**.
5. Clique em **Salvar**.

### Passo 2: Configurar o dispositivo

1. Abra o **Grid Menu** e selecione Dispositivos.
2. Selecione o dispositivo de destino ou crie um novo. Consulte [Como configurar dispositivos no Network Connector](/docs/pt/network-connector-how-to-configure-devices-on-network-connector).
3. Na aba **Informações**:

Atenção

O Kerberos exige que o dispositivo seja endereçado por FQDN e o domínio em maiúsculas, correspondendo às maiúsculas e minúsculas aceitas pelo domínio do Active Directory.
  - **Nome do dispositivo** e **IP, Hostname ou management URL**: informe o FQDN do dispositivo, por exemplo `WS2019-KERBEROS.winrm.example.com`.
  - **Domínio**: informe o domínio do Active Directory em maiúsculas, por exemplo `WINRM.EXAMPLE.COM`.
4. Na aba **Conectividade**:
  - No campo Network Connector, selecione o agente que alcança o dispositivo.
  - Adicione uma entrada de conectividade **Windows RM** com a porta do WinRM: `5985` para HTTP ou `5986` para HTTPS.
5. Clique em **Salvar**.

### Passo 3: Configurar a credencial

1. Abra o **Grid Menu** e selecione PAM Core.
2. Vá para **Credenciais > Todas**, então selecione a credencial ou crie uma nova. Consulte [Como configurar uma credencial na Plataforma Segura®](/docs/pt/pam-credential-how-to-set-up-a-credential-in-senhasegura).
3. Na aba **Informações**:
  - **Nome de usuário**: a conta de domínio.
  - **Tipo de senha**: selecione **Usuário de domínio**.
  - **Dispositivo**: selecione o dispositivo do Passo 2.
  - **Domínio**: informe o realm em maiúsculas, correspondendo ao domínio do dispositivo.
4. Na aba **Configurações adicionais**, adicione um campo extra:
  - **Nome**: `USE_KERBEROS`
  - **Valor**: `true`
5. Na aba **Configurações de execução**, em **Configurações de troca de senha da credencial**:
  - Selecione **Habilitar troca automática**.
  - **Plugin de troca**: selecione **Ansible**.
  - **Template de troca**: selecione o template do Passo 1.
6. Clique em **Salvar**.

### Passo 4: Solicitar e verificar a troca de senha

1. Em PAM Core, vá para **Credenciais > Solicitações de troca de senha**.
2. Clique em **Solicitar troca de senha** e confirme a solicitação.
3. Em Executions, vá para **Todas as operações**. Clique em **Filtrar** para atualizar a lista até o status mudar de **Em execução** para **Efetuada com sucesso**.
Informação

Abra os detalhes da operação para revisar os logs de execução do Ansible.
4. Em PAM Core, vá para **Credenciais > Todas as credenciais** e clique no ícone de chave para confirmar que a senha foi atualizada.

## Tópicos relacionados

- [Implantar o container kerberos-connect no Network Connector](/v4.2/docs/pt/network-connector-how-to-deploy-the-kerberos-connect-container): a configuração pré-requisito.
- Para o caminho direto via WinRM sem o Network Connector, consulte [Como trocar uma senha com autenticação Kerberos para Windows RM](/v4.2/docs/pt/execution-how-to-change-a-password-with-kerberos-authentication-for-windows-rm).

---

Ainda tem dúvidas? Fale com a [Comunidade Segura®](https://community.senhasegura.io/).