Thông báo lỗi 'Hạn chế tài khoản ngăn người dùng này đăng nhập' xuất hiện khi người dùng không thể thiết lập kết nối Remote Desktop đến hệ thống đích dùng Windows Server 2012 trở lên. Lỗi này có do Chính sách nhóm (Group Policy) Windows ngăn chặn truyền thông tin xác thực đến hệ thống từ xa. Ngược lại, nhiều người cho rằng vấn đề thường do mật khẩu hết hạn hoặc trống, tuy nhiên, nếu không phải, nhiều người không biết làm sao.
Kết nối Remote Desktop được quản trị viên bảo mật hoặc bên khác dùng rộng rãi và việc sử dụng tăng dần. Do đó, lỗi là điều dự kiến vì mọi ứng dụng đều chứa lỗi cần khám phá. Tuy nhiên, bạn dễ dàng cô lập vấn đề bằng cách triển khai các giải pháp dưới đây.
Nguyên nhân gây ra thông báo lỗi 'Hạn chế tài khoản ngăn người dùng này đăng nhập'?
Thông báo lỗi này có thể xảy ra trong các kịch bản khác nhau, tuy nhiên, những điều sau dường như là nguyên nhân thường gặp —
- Chính sách nhóm Windows (Windows Group Policy): Các chính sách Windows chịu trách nhiệm một số hành động hệ thống. Thông báo lỗi đôi khi do một Chính sách nhóm cụ thể ngăn Client Remote Desktop tiết lộ thông tin đăng nhập đến máy chủ từ xa. Vô hiệu hóa chính sách dường như khắc phục vấn đề.
- Không có mật khẩu: Trong một số trường hợp, lỗi cũng xuất hiện nếu tài khoản dùng để thiết lập kết nối từ xa không có mật khẩu. Trong trường hợp đó, bạn phải đặt mật khẩu hoặc vô hiệu hóa chính sách này.
Bây giờ bạn đã biết các nguyên nhân tiềm ẩn, bạn có thể cô lập vấn đề bằng các giải pháp dưới đây.
Giải pháp 1: Vô hiệu hóa Chính sách nhóm Windows
Như đã nói, có chính sách bảo mật ngăn RD client tiết lộ thông tin xác thực. Chính sách này, tuy nhiên, dường như gây lỗi trong một số kịch bản. Do đó, để loại bỏ lỗi và thiết lập kết nối, bạn phải vô hiệu hóa nó. Cách làm:
- Nhấn Phím Windows + R để mở hộp thoại Run.
- Gõ 'gpedit.msc' trong hộp tìm kiếm và nhấn Enter.
- Khi Trình soạn thảo Chính sách nhóm cục bộ (Local Group Policy Editor) mở, điều hướng đến thư mục:
Cấu hình máy tính (Computer Configuration) > Mẫu quản trị (Administrative Templates) > Hệ thống (System) > Ủy quyền thông tin xác thực (Credentials Delegation)
- Ở bên phải, tìm chính sách 'Hạn chế ủy quyền thông tin xác thực đến máy chủ từ xa (Restrict delegation of credentials to the remote servers)'.
- Nhấp đúp để chỉnh sửa. Đặt thành Vô hiệu (Disabled), nhấp Áp dụng (Apply) và sau đó OK.
- Xem nó có khắc phục vấn đề không.
Giải pháp 2: Thiết lập mật khẩu
Thông báo lỗi cũng có thể xuất hiện nếu tài khoản bạn dùng không có mật khẩu. Do đó, để khắc phục, bạn phải đặt mật khẩu và xem nó có khắc phục không. Nếu có, bạn phải nhập mật khẩu mỗi lần đăng nhập. Tuy nhiên, nếu muốn, bạn có thể tránh bằng cách vô hiệu hóa Chính sách nhóm Windows. Cách làm:
- Mở Trình soạn thảo Chính sách nhóm cục bộ như trên.
- Khi mở, đi đến vị trí:
Cấu hình máy tính (Computer Configuration) > Cài đặt Windows (Windows Settings) > Cài đặt bảo mật (Security Settings) > Chính sách cục bộ (Local Policies) > Tùy chọn bảo mật (Security Options)
- Ở bên phải, tìm chính sách 'Tài khoản: Giới hạn tài khoản cục bộ dùng mật khẩu trống chỉ đăng nhập bảng điều khiển (Accounts: Limit local account use of blank passwords to console logon only)'.
- Nhấp đúp chỉnh sửa và đặt thành Vô hiệu (Disabled).
- Nhấp Áp dụng và OK.