Hãy tưởng tượng một tình huống khi bạn thường có thể đăng nhập vào hệ thống Windows 11/10 của mình bằng thông tin xác thực đã lưu (cached credentials) và nhận được lỗi sau:
Không thể đăng nhập bạn với thông tin xác thực này vì miền của bạn không khả dụng. Hãy đảm bảo thiết bị của bạn được kết nối với mạng của tổ chức và thử lại. Nếu bạn từng đăng nhập trên thiết bị này với thông tin xác thực khác, bạn có thể đăng nhập bằng thông tin xác thực đó.
Lý tưởng nhất, ngay khi nó chỉ ra vấn đề về tham gia miền, người dùng sẽ xóa máy tính khỏi miền và tham gia lại. Tuy nhiên, điều đó thường không giúp ích. Một số bước sơ bộ khác có thể thử là khởi động hệ thống mà không có kết nối mạng, xóa thư mục hồ sơ cục bộ của người dùng, thay đổi GPO cho việc giữ nhật ký sự kiện, v.v.
Không thể đăng nhập với thông tin xác thực này vì miền của bạn không khả dụng
Nếu không có gì hiệu quả, chúng ta có thể tiến hành khắc phục sự cố sau:
- Xóa người dùng khỏi nhóm người dùng được bảo vệ
- Xác thực cài đặt DNS
- Sử dụng Security Policy snap-in
Bạn sẽ cần một tài khoản admin thứ hai để thực hiện các thao tác này.
1] Xóa người dùng khỏi nhóm người dùng được bảo vệ
Nhiều người báo cáo sự cố này cho biết nguyên nhân là do người dùng được thêm vào một nhóm người dùng được bảo vệ cụ thể trong Active Directory. Đối với hệ thống do công ty quản lý, vui lòng liên hệ với quản trị viên hệ thống. Tìm hiểu thêm về nhóm người dùng được bảo vệ trên docs.microsoft.com.
2] Xác thực cài đặt DNS
Xung đột với cài đặt DNS có thể gây ra lỗi này. Tham khảo tài liệu này để tìm hiểu thêm về cài đặt DNS chính xác.
3] Sử dụng Security Policy snap-in
Vui lòng sao lưu dữ liệu trước khi thử sửa chữa này.
- Nhấn Win + R để mở cửa sổ Run và gõ lệnh
secpol.msc. Nhấn Enter và nó sẽ mở Security Policy snap-in. - Trong cửa sổ security policy snap-in, điều hướng đến Security Settings > Local Policies > Security Options.
- Trong ngăn bên phải, tìm chính sách Interactive logon: Number of previous logons to cache (in case of the domain controller is not available), nhấp đúp vào chính sách để sửa giá trị của chính sách.
- Đặt giá trị của "Do not cache logons" thành 0.
Thông báo "miền của bạn không khả dụng" nghĩa là gì?
Khi một PC hoặc Laptop thuộc về một miền hoặc doanh nghiệp, để đăng nhập, nó sẽ cần xác minh rằng PC và tài khoản là một phần của miền. Nó đảm bảo rằng các tài nguyên có sẵn trên hệ thống không được sử dụng trừ khi được ủy quyền. Tuy nhiên, khi PC không thể kết nối với miền qua mạng nội bộ cục bộ hoặc internet, nó hiển thị lỗi này.
Làm thế nào để đăng nhập vào máy tính mà không cần miền?
Về mặt kỹ thuật, bạn không thể đăng nhập vào máy tính là một phần của miền. Tuy nhiên, bạn có thể hỏi quản trị viên IT xem chính sách có cho phép ngoại lệ cho một số tài khoản đăng nhập mà không cần miền hay không. Cách khác để truy cập PC là nếu bạn có tài khoản cục bộ, bạn vẫn có thể dùng nó, nhưng một số tài nguyên có thể bị giới hạn.
Cách xóa PC khỏi miền?
Đảm bảo bạn có tài khoản admin cục bộ; nếu không, bạn sẽ không thể xóa nó.
Mở Windows Settings và điều hướng đến Accounts > Email & Accounts. Tìm tài khoản liên quan đến miền, và chọn xóa nó. Bạn có thể phải xác thực bằng thông tin đăng nhập miền. Tất cả các tệp liên quan đến tài khoản đó sẽ bị xóa trong quá trình.
Hy vọng điều này giúp ích!