Thông báo lỗi "The referenced account is currently locked out and may not be logged on to" thường xuất hiện trên máy tính trong domain khi người dùng nhập sai mật khẩu nhiều lần và bị khóa khỏi domain.
Để dễ dàng giải quyết vấn đề "referenced account locked out", hãy đợi ít nhất 30 phút trước khi thử nhập lại mật khẩu, hoặc tiếp tục đọc bên dưới để xem tất cả các cách có sẵn để khắc phục.
Cách KHẮC PHỤC lỗi "The referenced account is currently locked out and may not be logged on to." trên Windows
Phương pháp 1. Đợi 30 phút để tài khoản được mở khóa
Như đề cập ở đầu bài viết, phương pháp dễ dàng nhất để giải quyết vấn đề "account is currently locked out" là đợi 30 phút* và sau đó thử đăng nhập lại bằng cách gõ đúng mật khẩu.
* Lưu ý: Khoảng thời gian "30 phút" là Account lockout duration mặc định (nếu không được chỉ định khác), trước khi tài khoản tự động được mở khóa.
Phương pháp 2. Mở khóa Tài khoản bằng tài khoản Administrator cục bộ
Nếu máy tính không tham gia domain (ngược lại bỏ qua đến phương pháp tiếp theo), tiến hành như sau:
1. Kích hoạt tài khoản Administrator cục bộ ngoại tuyến, bằng cách làm theo hướng dẫn trong bài viết này.
2. Đăng nhập vào trạm làm việc bằng tài khoản Administrator cục bộ.
3. Mở trình soạn thảo Local Security Policy (secpol.msc).
4. Điều hướng đến Security Settings > Account Settings > Account Lockout Policy
5. Mở chính sách Account lockout threshold, đặt thành 0 (không) và nhấp OK.
6. Khởi động lại máy tính và đăng nhập vào tài khoản bị khóa.
Phương pháp 3. Mở khóa tài khoản tham chiếu trên Domain Controller
Trên máy tính AD Domain và vì lý do bảo mật, Default Domain Policy mặc định có thể ngăn chặn bất kỳ người dùng nào đăng nhập vào domain nếu mật khẩu bị gõ sai nhiều lần. Vì vậy, nếu máy tính tham gia domain, hãy tiến hành mở khóa tài khoản tham chiếu trên Domain Controller:
1. Trên Domain Server vào: Active Directory Users and Computers → Users
2. Nhấp chuột phải vào người dùng bị khóa và chọn Properties.
3. Ở tab Account, chọn hộp kiểm Unlock account và nhấp OK.
Phương pháp 4. Vô hiệu hóa hoặc Sửa đổi Chính sách khóa tài khoản
Để vô hiệu hóa hoặc sửa đổi Account Lockout Policy trên Server hoặc Windows PC của bạn, tiến hành như sau:
1. Trên Domain Controller, mở Server Manager và từ menu Tools mở Group Policy Management.
* Lưu ý: Đối với Standalone Servers hoặc Workstations, mở Local Group Policy Editor (gpedit.msc)
2. Trong Group Policy Management editor, nhấp chuột phải vào Default Domain Policy và chọn Edit.
* Lưu ý: Đối với Standalone Servers hoặc Workstations, bỏ qua sang bước tiếp theo.
3. Tại Group Policy Editor điều hướng đến:
- Computer Configuration > Windows Settings > Security Settings > Account Policies > Account Lockout Policy
4. Mở chính sách Account lockout threshold.
5. Tại Account lockout threshold Properties, áp dụng một trong các tùy chọn sau theo ý muốn:
a. Bỏ chọn hộp kiểm Define this policy setting và nhấp OK, nếu bạn muốn ngăn chặn tài khoản bị khóa sau khi nhập sai mật khẩu, hoặc…
b. Tăng số lần đăng nhập không hợp lệ và nhấp OK.
6. Nhấp OK lại tại 'Suggested Value Changes'.
7. Đóng Group Policy Editor.
8. Cuối cùng, mở Command Prompt với quyền Administrator và chạy lệnh sau để cập nhật group policy hoặc khởi động lại máy tính.
- gpupdate /force
Đã xong! Hãy cho tôi biết hướng dẫn này có giúp ích cho bạn không bằng cách để lại bình luận. Vui lòng like và chia sẻ để giúp đỡ người khác.