Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Lỗi Windows

Khắc phục lỗi 'Administrator Has Restricted Sign-In' trên Windows

Thông báo lỗi "An administrator has restricted sign-in" cho thấy tài khoản đã bị chặn cố ý không cho đăng nhập. Khác với tài khoản bị vô hiệu hóa, đôi khi cho phép truy cập hạn chế ở Safe Mode, hạn chế đăng nhập có thể hoàn toàn ngăn đăng nhập cho đến khi hạn chế hoặc chính sách gốc bị xóa. Đây là chặn cấp hệ thống, thường do chính sách bảo mật như khóa Find My Device, cài đặt Group Policy hoặc quy tắc Conditional Access.

Lý do thường gặp khác là hạn chế do IT áp dụng qua Group Policy, Microsoft Intune hoặc Microsoft Entra ID Conditional Access. Các quy tắc này có thể chặn đăng nhập dựa trên thiết bị, vị trí hoặc trạng thái tuân thủ. Trong một số trường hợp, công cụ truy cập từ xa như Remote Desktop Protocol (RDP) cũng từ chối kết nối nếu chính sách hoặc thành viên nhóm hạn chế tài khoản.

Trước khi bắt đầu

  • Từ màn hình đăng nhập Windows, kết nối internet dùng biểu tượng mạng hoặc cắm dây Ethernet, sau đó thử lại.
  • Xác nhận bạn dùng cùng tài khoản Microsoft liên kết với thiết bị nếu là PC cá nhân.
  • Nếu đây là thiết bị do tổ chức quản lý, chính sách IT có thể thực thi hạn chế. Liên hệ quản trị viên nếu cùng thông báo xuất hiện trên nhiều tài khoản.

Dưới đây là giải pháp giải quyết vấn đề.

1. Kiểm tra xem thiết bị có bị khóa từ xa không

Nếu thiết bị bị khóa từ xa, nhập thông tin đăng nhập đúng có thể không vượt qua màn hình khóa cho đến khi mở khóa cục bộ xóa trạng thái bị hạn chế. Khóa này là tính năng bảo mật ngăn truy cập trái phép khi thiết bị bị mất hoặc bị đánh cắp. Xóa khóa từ xa khôi phục xác thực bình thường và chức năng đăng nhập.

  1. Trên thiết bị khác, mở trình duyệt đi trang Microsoft Find My Device chính thức.
  2. Đăng nhập cùng tài khoản Microsoft liên kết với PC bị khóa.
  3. Nhấp menu (biểu tượng hamburger) góc trên trái, chọn "Devices".
  4. Tìm thiết bị bị khóa nhấp Find My Device.
  5. Kiểm tra trạng thái xác nhận có bị khóa hay mở.
  6. Nếu trạng thái hiển thị Locked, quay lại thiết bị và mở khóa trên thiết bị dùng PIN, mật khẩu hoặc sinh trắc học. Nếu khóa không xóa và bạn vẫn bị chặn, mở Windows Recovery Environment từ màn hình đăng nhập, chọn Troubleshoot, dùng Reset this PC làm cuối cùng.

2. Bỏ hạn chế tài khoản qua Group Policy

Khi chính sách deny áp dụng cho user, hệ thống chặn đăng nhập tương tác, truy cập RDP hoặc xác thực mạng. Xóa quy tắc deny này đảm bảo hệ thống tính toán lại quyền đăng nhập tài khoản không có hạn chế, cho phép đăng nhập lại. Windows thực thi quyền hiệu lực từ tất cả chính sách áp dụng, và làm mới trạng thái chính sách xóa chặn.

Dùng phương pháp này khi chính sách cục bộ hoặc domain chặn đăng nhập. Không áp dụng cho tình huống khóa từ xa.

Lưu ý: gpedit.msc và nhiều bảng điều khiển chính sách bảo mật có sẵn trên Windows Pro, Enterprise, Education. Không có mặc định trên Windows Home. Trên thiết bị joined domain hoặc quản lý MDM, chính sách trung tâm có thể ghi đè thay đổi cục bộ.

  1. Đăng nhập thiết bị với tài khoản administrator khác.
  2. Nhấn Windows + R mở hộp thoại Run.
  3. Gõ lệnh sau và nhấn Enter: 
    gpedit.msc
  4. Bảng bên trái, điều hướng: Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment.
  5. Bảng bên phải, nhấp đúp "Deny log on locally".
  6. Chọn user bị ảnh hưởng từ danh sách nhấp Remove.
  7. Nhấp Apply, rồi OK xác nhận.
  8. Lặp lại cho "Deny log on through Remote Desktop Services" và "Deny access to this computer from the network".
  9. Cũng xác nhận tài khoản có quyền allow khớp: "Allow log on locally" hoặc "Allow log on through Remote Desktop Services", và thuộc đúng nhóm như Administrators hoặc Remote Desktop Users khi cần.
  10. Mở Start menu, tìm CMD chạy as administrator.
  11. Gõ lệnh sau nhấn Enter làm mới group policy: 
    gpupdate /force
  12. Nếu đăng nhập vẫn bị chặn, tạo báo cáo policy tìm GPO nào thực thi deny: 
    gpresult /h C:\gp.html
    Mở C:\gp.html tìm ba chính sách deny xác định policy nguồn. Bạn cũng có thể dùng rsop.msc xem Resultant Set of Policy.
  13. Cuối cùng, thử đăng nhập lại với tài khoản bị ảnh hưởng.

VỀ TÁC GIẢ

Hamza Mohammad Anwar là lập trình viên web JavaScript trung cấp tập trung phát triển ứng dụng hiệu năng cao dùng công nghệ MERN. Kỹ năng bao gồm ReactJS, MongoDB, Express NodeJS và công nghệ liên quan. Hamza cũng là chuyên gia IT được Google chứng nhận, nổi bật năng lực hỗ trợ IT. Là người đam mê giải quyết vấn đề, ông tái tạo lỗi trên máy tính để khắc phục và tìm giải pháp cho các vấn đề kỹ thuật khác nhau.