สถานการณ์: ปกติ login Windows 11/10 ด้วย cached credentials ได้ แต่อยู่เจอ error:
We can't sign you with this credential because your domain isn't available. Make sure your device is connected to your organization's network and try again. If you previously signed in on this device with another credential, you can sign in with that credential.
ปกติพบปัญหา domain joining user จะลบ computer ออกจาก domain และ join ใหม่ แต่มักไม่ช่วย ขั้นตอนพื้นฐานอื่น: boot ไม่ได้ network, ลบ local profile directory ของ user, เปลี่ยน GPO event log retention ฯลฯ
We can't sign you with this credential because your domain isn't available
หาไม่ได้ ลอง troubleshooting ต่อ:
- ลบ user ออกจาก protected user's group
- ตรวจสอบ DNS settings
- ใช้ Security Policy snap-in
ต้องมี second admin account เพื่อรันขั้นตอนเหล่านี้
1. ลบ user ออกจาก protected user's group
หลาย user รายงานสาเหตุคือ user ถูกเพิ่มใน protected user group ใน active directory สำหรับระบบที่บริษัทจัดการ ติดต่อ system admin ดู protected user groups บน docs.microsoft.com
2. ตรวจสอบ DNS settings
Conflict DNS settings อาจก่อให้เกิด error นี้ เช็ค reference เรียนรู้ DNS settings ที่ถูกต้อง
3. ใช้ Security Policy snap-in
Backup ข้อมูลก่อนลอง fix นี้
- Win + R เปิด Run พิมพ์ secpol.msc Enter เปิด Security Policy snap-in
- ไป Security Settings > Local Policies > Security Options
- ขวา ค้นหา policy Interactive logon: Number of previous logons to cache (in case of the domain controller is not available) ดับเบิลคลิกแก้ค่า policy
- ตั้งค่า "Do not cache logons" เป็น 0
What does it mean when it says your domain isn't available?
PC/Laptop 属于 domain/enterprise ต้อง verify ว่า PC และ account เป็นส่วนของ domain ป้องกันทรัพยากรบนระบบไม่ถูกใช้โดยไม่ได้รับอนุญาต แต่เมื่อ PC connect ไป domain ผ่าน intranet หรือ internet ไม่ได้ จะโชว์ error นี้
How do I log into a computer without a domain?
Technically ไม่สามารถ login คอมพิวเตอร์ที่เป็นส่วนของ domain ได้ แต่อาจขอ IT admin ตรวจ policy ให้ exception บาง account login ได้โดยไม่ต้อง domain อีกทางคือมี local account ใช้ได้ แต่ทรัพยากรบางอย่างอาจจำกัด
How to Remove a PC from a Domain?
ต้องมี local admin account ไม่งั้นลบไม่ได้
เปิด Windows Settings ไป Accounts > Email & Accounts หา account ที่เกี่ยวกับ domain เลือก delete อาจ verify ด้วย domain credentials ไฟล์เกี่ยวกับ account นั้นจะถูกลบ
หวังว่าช่วยได้!
