ข้อความข้อผิดพลาด “An administrator has restricted sign-in” บ่งชี้ว่าบัญชีนี้ถูก บล็อก โดยเจตนาจากการเข้าสู่ระบบ ไม่เหมือนบัญชีที่ถูกปิดใช้งาน (disabled) ซึ่งอาจยังอนุญาตการเข้าถึงจำกัดใน Safe Mode การจำกัดการลงชื่อเข้าใช้ (restricted sign in) สามารถ ป้องกันการล็อกอินได้อย่างสมบูรณ์ จนกว่าข้อจำกัดหรือนโยบายที่อยู่เบื้องหลังจะถูกลบ นี่เป็นการบล็อกระดับระบบ มักถูกกระตุ้นโดย นโยบายความปลอดภัย เช่น การล็อก Find My Device, การตั้งค่า Group Policy หรือกฎ Conditional Access
สาเหตุที่พบบ่อยอีกอย่างคือ ข้อจำกัดที่ถูกนำมาใช้โดย IT ผ่าน Group Policy, Microsoft Intune หรือ Microsoft Entra ID Conditional Access กฎเหล่านี้สามารถบล็อกล็อกอินได้ตามอุปกรณ์ ตำแหน่ง หรือสถานะการปฏิบัติตามนโยบาย ในบางกรณี เครื่องมือ remote access เช่น Remote Desktop Protocol (RDP) ก็ปฏิเสธการเชื่อมต่อ หากนโยบายหรือการเป็นสมาชิกกลุ่มจำกัดบัญชีนั้น
ก่อนเริ่มต้น
- จากหน้าจอ sign in ของ Windows ให้เชื่อมต่ออินเทอร์เน็ตผ่านไอคอนเครือข่ายหรือเสียบ Ethernet แล้วลองอีกครั้ง
- ยืนยันว่าคุณใช้บัญชี Microsoft เดียวกับที่ลิงก์กับอุปกรณ์ หากเป็น PC ส่วนตัว
- หากเป็นอุปกรณ์ที่องค์กรจัดการ นโยบาย IT อาจบังคับข้อจำกัดนี้ ติดต่อผู้ดูแลระบบ หากข้อความเดียวกันปรากฏบนหลายบัญชี
ด้านล่างคือวิธีแก้ไขปัญหา
1. ตรวจสอบว่าอุปกรณ์ถูกล็อคจากระยะไกลหรือไม่
หากอุปกรณ์ของคุณถูกล็อคจากระยะไกล การป้อน ข้อมูลประจำตัวที่ถูกต้อง อาจไม่ผ่านหน้าจอล็อคจนกว่าการปลดล็อคในเครื่องจะล้างสถานะ restricted นี่เป็นฟีเจอร์ความปลอดภัยที่ออกแบบมาเพื่อป้องกัน การเข้าถึงโดยไม่ได้รับอนุญาต เมื่ออุปกรณ์หายหรือถูกขโมย การล้าง remote lock จะคืน การยืนยันตัวตนปกติ และฟังก์ชัน sign in
- บนอุปกรณ์อื่น เปิดเบราว์เซอร์และไปที่หน้า Microsoft Find My Device อย่างเป็นทางการ
- ลงชื่อเข้าใช้ ด้วยบัญชี Microsoft เดียวกับที่ลิงก์กับ PC ที่ถูกล็อค
- คลิก เมนู (ไอคอนแฮมเบอร์เกอร์) มุมซ้ายบน แล้วเลือก “Devices”
- ค้นหาอุปกรณ์ที่ถูกล็อคและคลิก Find My Device
- ตรวจสอบ สถานะ ว่าล็อคหรือปลดล็อค
- หากสถานะแสดง Locked ให้กลับไปที่อุปกรณ์และปลดล็อค บนอุปกรณ์ ด้วย PIN, รหัสผ่าน หรือ biometrics หากล็อคไม่หายและคุณยังถูกบล็อก ให้เปิด Windows Recovery Environment จากหน้าจอ sign in เลือก Troubleshoot แล้วใช้ Reset this PC เป็นทางเลือกสุดท้าย
2. ยกเลิกการจำกัดบัญชีผ่าน Group Policy
เมื่อมี นโยบาย deny ถูกนำมาใช้กับผู้ใช้ ระบบจะบล็อก interactive logins, RDP access หรือ network authentication การลบกฎ deny เหล่านี้รับประกันว่าระบบคำนวณ effective logon rights ของบัญชีใหม่โดยไม่มีข้อจำกัด อนุญาตให้ sign in ได้อีกครั้ง Windows บังคับใช้ effective rights จากนโยบายทั้งหมดที่ใช้ และการ refresh สถานะนโยบาย (policy state) จะลบการบล็อก
ใช้วิธีนี้เมื่อนโยบายท้องถิ่นหรือโดเมนบล็อก sign in ไม่ได้ใช้กับสถานการณ์ remote lock
หมายเหตุ: gpedit.msc และคอนโซลนโยบายความปลอดภัยหลายตัว พร้อมใช้งานบน Windows Pro, Enterprise และ Education ไม่พร้อมใช้งานบน Windows Home โดยค่าเริ่มต้น บนอุปกรณ์ที่ join โดเมนหรือจัดการโดย MDM นโยบายส่วนกลางอาจ override การเปลี่ยนแปลงท้องถิ่นของคุณ
- ลงชื่อเข้าใช้อุปกรณ์ด้วยบัญชี administrator อื่น
- กด Windows + R เพื่อเปิด Run dialog
- พิมพ์คำสั่งต่อไปนี้และกด Enter:
gpedit.msc
- ในแผงซ้าย ไปที่: Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment
- ในแผงขวา ดับเบิลคลิก “Deny log on locally”
- เลือกผู้ใช้ที่ได้รับผลกระทบจากรายการและคลิก Remove
- คลิก Apply, แล้ว OK เพื่อยืนยัน
- ทำซ้ำสำหรับ “Deny log on through Remote Desktop Services” และ “Deny access to this computer from the network”
- ตรวจสอบว่าบัญชีมี allow rights ที่ตรงกัน: “Allow log on locally” หรือ “Allow log on through Remote Desktop Services” และเป็นสมาชิกกลุ่มที่ถูกต้อง เช่น Administrators หรือ Remote Desktop Users เมื่อจำเป็น
- เปิดเมนู Start ค้นหา CMD และรันเป็น administrator
- พิมพ์คำสั่งต่อไปนี้และกด Enter เพื่อ refresh group policies:
gpupdate /force
- หาก sign in ยังถูกบล็อก ให้สร้างรายงานนโยบายเพื่อหาว่า GPO ไหนบังคับ deny setting:
gpresult /h C:\gp.html
เปิด
C:\gp.htmlและค้นหาสามนโยบาย deny เพื่อระบุนโยบายต้นทาง คุณยังสามารถใช้rsop.mscเพื่อดู Resultant Set of Policy - สุดท้าย ลองลงชื่อเข้าใช้ใหม่ด้วยบัญชีที่ได้รับผลกระทบ
ABOUT THE AUTHOR
Hamza Mohammad Anwar
Hamza Mohammad Anwar เป็นนักพัฒนาเว็บ JavaScript ระดับกลาง ที่เน้นพัฒนาแอปพลิเคชันประสิทธิภาพสูงด้วยเทคโนโลยี MERN ชุดทักษะรวมถึงความเชี่ยวชาญใน ReactJS, MongoDB, Express NodeJS และเทคโนโลยีที่เกี่ยวข้อง Hamza ยังเป็นผู้เชี่ยวชาญ IT ที่ได้รับการรับรองจาก Google ซึ่งเน้นความสามารถด้านสนับสนุน IT ในฐานะนักแก้ปัญหาที่กระตือรือร้น เขาสร้างข้อผิดพลาดซ้ำบนคอมพิวเตอร์ของตัวเองเพื่อ troubleshoot และหาวิธีแก้ไขปัญหาทางเทคนิคต่างๆ
