Habilita el uso del agente de tokens para la autenticación de AD FS: valor del Registro EnableTokenBrokerUsuarioHKCU\Software\Policies\Microsoft\Windows\WorkFolders

Id. de directiva
Pol_UserEnableTokenBroker
Ámbito
Configuración de usuario
Compatible con
Se requiere al menos Windows Server 2016, Windows 10 versión 1703
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Componentes de Windows › Carpetas de trabajo

Registro

EnableTokenBroker

REG_DWORDUsuario
Valor al habilitar
1
Valor al deshabilitar
0
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\WorkFolders]

; Opciones (usar solo una)
; Habilitada
"EnableTokenBroker"=dword:00000001
; Deshabilitada
"EnableTokenBroker"=dword:00000000
CMD
:: Opciones (usar solo una)

:: Habilitada
reg add "HKCU\Software\Policies\Microsoft\Windows\WorkFolders" /v "EnableTokenBroker" /t REG_DWORD /d 1 /f
:: Deshabilitada
reg add "HKCU\Software\Policies\Microsoft\Windows\WorkFolders" /v "EnableTokenBroker" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\WorkFolders' -Force | Out-Null

# Opciones (usar solo una)
# Habilitada
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\WorkFolders' -Name 'EnableTokenBroker' -PropertyType DWord -Value 1 -Force | Out-Null
# Deshabilitada
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\WorkFolders' -Name 'EnableTokenBroker' -PropertyType DWord -Value 0 -Force | Out-Null