Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Bảo Trì Máy Tính

Khắc phục lỗi 'Sign-In Method Not Allowed' trên Windows 10 và Domain Controller

Vấn đề

Lỗi "The Sign-in method you're trying to use isn't allowed. For more info, contact your network administrator" (Phương thức đăng nhập bạn đang thử dùng không được phép. Để biết thêm thông tin, liên hệ quản trị viên mạng) thường xuất hiện khi:

  • Đăng nhập bằng tài khoản "Guest" trên Windows 10.
  • Đăng nhập vào Domain Controller bằng người dùng khác ngoài Domain Administrator.

Nguyên nhân: Mặc định không cho phép đăng nhập cục bộ (locally) bằng người dùng không có quyền quản trị trên Domain Controller hoặc Windows 10.

Cách KHẮC PHỤC: Sign-In Method is not Allowed trên Windows 10 & Server 2016/2012

Làm theo hướng dẫn dưới theo trường hợp của bạn:

Trường hợp 1. Cho phép Người dùng Đăng nhập cục bộ (Log on locally) trên Windows 10 hoặc Standalone Server

Nếu muốn đăng nhập cục bộ bằng người dùng khác ngoài Administrator trên Standalone Server 2016/2012/2008, hoặc máy tính tham gia Domain, hãy sửa Group Policy mặc định để cho phép đăng nhập cho người dùng tiêu chuẩn:

  1. Đăng nhập vào Server (hoặc máy tính Domain) với tư cách Administrator.
  2. Mở Local Group Policy Editor:

    1. Nhấn Win Khắc phục lỗi Sign-In Method Not Allowed trên Windows 10 và Domain Controller + R → gõ gpedit.msc → Enter.

  3. Trong Group Policy Editor, điều hướng đến:
    Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment
  4. Ở ngăn phải, nhấp đúp vào Allow log on locally (Cho phép đăng nhập cục bộ).
  5. Nhấp Add User or Group (Thêm người dùng hoặc nhóm).
    * Mặc định trên Standalone Server, các nhóm sau có quyền đăng nhập cục bộ: Administrators, Backup Operators, Users. Nếu chỉ muốn cấp quyền cho người dùng cụ thể, hãy xóa nhóm "Users" khỏi đây.
  6. Nhập tên người dùng muốn cho phép đăng nhập cục bộ → nhấp OK hai lần để đóng cửa sổ.
  7. Mở chính sách Deny log on locally (Từ chối đăng nhập cục bộ) và đảm bảo nó trống.
  8. Đóng Local Group Policy Editor.
  9. Khởi động lại server, hoặc chạy lệnh gpupdate /force để áp dụng chính sách nhóm mới (không cần restart).

Trường hợp 2. Cho phép Người dùng Domain Đăng nhập cục bộ trên Domain Controller (Server 2016)

Để người dùng domain đăng nhập cục bộ từ console Domain Controller, người dùng phải thuộc một trong các nhóm sau:

  • Account Operators
  • Administrators
  • Backup Operators
  • Print Operators
  • Server Operators

Vì vậy, để cấp quyền đăng nhập cục bộ cho tài khoản người dùng trên Domain Controller, hãy thêm người dùng đó vào một trong các nhóm trên.
* Lưu ý bảo mật: Để tránh rủi ro, KHÔNG thêm người dùng vào nhóm Administrators. Nên thêm vào nhóm Backup Operators.

Chúc bạn thành công! Hãy để lại bình luận nếu hướng dẫn này hữu ích.