Thông báo lỗi "Không có ánh xạ giữa tên tài khoản và ID bảo mật" xuất hiện khi có ánh xạ xấu giữa tên tài khoản và ID bảo mật trong một miền. Nó xảy ra trong Chính sách nhóm Microsoft Windows AD (Active Directory Group Policy). Nếu bạn tra cứu thông báo lỗi này trong trình xem sự kiện, nó được gắn nhãn với mã lỗi 1202.
Để cho bạn hiểu sơ qua về thông báo lỗi này, hãy thảo luận về những nguyên nhân tiềm ẩn gây ra nó.
Nguyên nhân gây ra thông báo lỗi 'Không có ánh xạ giữa tên tài khoản và ID bảo mật'?
Nguyên nhân của lỗi được nhắc đến trong chính thông báo lỗi, tuy nhiên, để hiểu rõ hơn, nó được gây ra do các lý do sau:
- Tên người dùng không chính xác: Trong một số trường hợp, thông báo lỗi có thể do tên người dùng không chính xác, do đó, trước khi tiếp tục, hãy đảm bảo tên người dùng được nhập đúng.
- Cài đặt Chính sách nhóm: Một nguyên nhân có thể khác là cài đặt Chính sách nhóm của bạn. Nói ngắn gọn, nó được gây ra bởi cài đặt GPO được sử dụng cho miền với chi tiết tài khoản mồ côi khiến chúng không thể phân giải đúng sang SID.
Bây giờ có hai giải thích khả thi: hoặc tên tài khoản được sử dụng trong GPO bị lỗi đánh máy hoặc tài khoản được sử dụng trong GPO đã bị xóa khỏi Active Directory. Có nhiều cách để giải quyết lỗi này nhưng điều quan trọng là bạn phải giải quyết vấn đề gây ra nó.
Tìm tài khoản gây sự cố và điều chỉnh cài đặt Chính sách nhóm
Để giải quyết vấn đề, trước tiên bạn phải xác định tài khoản gây ra sự cố. Điều đó chỉ có thể làm được nếu bạn đã bật tệp nhật ký. Để làm điều đó, bạn phải chỉnh sửa mục ExtensionDebugLevel trong Đăng ký Windows để bật tệp nhật ký. Cách thực hiện như sau:
- Nhấn Windows + R để mở hộp thoại Chạy.
- Nhập regedit để mở Đăng ký Windows.
- Sau đó, tìm kiếm mục sau bằng cách dán đường dẫn sau vào thanh địa chỉ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A} - Khi xong, nhấp đúp mục ExtensionDebugLevel ở bên phải và đặt giá trị thành 2.
- Điều này sẽ bật tệp nhật ký.
- Để tìm tài khoản gặp vấn đề, nhập lệnh sau trong Máy chủ tài khoản miền với đặc quyền Quản trị viên miền:
FIND /I "Cannot find" %SYSTEMROOT%\Security\Logs\winlogon.log
- Điều này sẽ nhắc bạn tài khoản đang gặp sự cố.
- Khi đã có tên tài khoản, bạn phải kiểm tra tài khoản đó được sử dụng ở đâu.
- Để làm điều đó, bạn phải chạy Bộ snap-in Kết quả chính sách (RsoP.msc). Mở hộp thoại Chạy như đã nói, nhập RsoP.msc và nhấn Enter.
- Trong cửa sổ Kết quả chính sách, điều hướng đến thư mục sau:
Cấu hình máy tính > Cài đặt Windows > Cài đặt bảo mật > Chính sách cục bộ > Gán quyền người dùng
- Ở bên phải, bạn sẽ thấy một dấu chéo đỏ. Nhấp đúp vào nó.
- Bạn sẽ thấy tên tài khoản từ trước gây ra sự cố.
- Bây giờ, có hai khả năng. Hoặc tên tài khoản bị đánh máy sai - trong trường hợp này bạn chỉ cần sửa lại. Nếu không phải vậy, bạn phải kiểm tra xem tài khoản có tồn tại trong Active Directory không. Nếu không, bạn chỉ cần xóa nó để khắc phục sự cố.
- Khi xong, mở Command Prompt với tư cách quản trị viên và chạy lệnh sau để cập nhật cài đặt chính sách:
gpupdate /force
- Sau khi cài đặt chính sách được cập nhật, bạn nên ổn định.