แก้ไขข้อผิดพลาด 'Sign-In Method Not Allowed' บน Windows 10 และ Domain Controllers

ข้อผิดพลาด "The Sign-in method you're trying to use isn't allowed. For more info, contact your network administrator" มักปรากฏเมื่อคุณพยายามล็อกอินโดยใช้บัญชี "Guest" บนคอมพิวเตอร์ Windows 10 หรือ Domain Controller ด้วยผู้ใช้คนอื่นนอกจาก Domain Administrator ข้อผิดพลาดนี้เกิดขึ้น เพราะตามค่าเริ่มต้น คุณไม่สามารถลงชื่อเข้าใช้ในเครื่อง (locally) ด้วยผู้ใช้ที่ไม่มีสิทธิ์ Administrator บน Domain Controller หรือคอมพิวเตอร์ Windows 10 ได้

บทช่วยสอนนี้ประกอบด้วยคำแนะนำสำหรับการข้ามข้อผิดพลาด "The Sign-in method you're trying to use isn't allowed" บน Windows 10 หรือ Server 2016/2012

วิธีแก้: Sign-In Method is not Allowed บน Windows 10 และ Server 2016/2012

เพื่อแก้ไขข้อผิดพลาด "The Sign-in method you're trying to use isn't allowed" ให้ทำตามคำแนะนำด้านล่าง ตามกรณีของคุณ คุณมีตัวเลือกดังนี้:

• กรณีที่ 1: อนุญาตให้ผู้ใช้ Log on locally บน Windows 10 หรือ Standalone Server

• กรณีที่ 2: อนุญาตให้ Domain User Log on locally บน Domain Controller

กรณีที่ 1: วิธีอนุญาตให้ผู้ใช้ Log on locally บน Standalone Server

หากคุณต้องการลงชื่อเข้าใช้ในเครื่อง (locally) ด้วยผู้ใช้คนอื่นนอกจาก Administrator บน Standalone Server 2016/2012/2008 หรือคอมพิวเตอร์ที่เป็นส่วนหนึ่งของ Domain ให้ดำเนินการแก้ไข Group Policy เริ่มต้น เพื่ออนุญาตให้ผู้ใช้ทั่วไป Sign-in ได้ โดยทำตามคำแนะนำด้านล่าง:

1. 1. ล็อกอินเข้าสู่เซิร์ฟเวอร์ (หรือคอมพิวเตอร์ในโดเมน) เป็น Administrator
   2. เปิด Local Group Policy Editor โดย:

1. กด Windows + R พร้อมกัน เพื่อเปิดกล่องคำสั่ง Run
2. พิมพ์ gpedit.msc และกด Enter



2. 2. ใน Group Policy Editor ไปที่: Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment
3. 3. ด้านขวา: ดับเบิลคลิกที่ Allow log on locally



4. 3. ที่หน้าต่าง 'Allow log on locally Properties' คลิก Add User or Group *

* หมายเหตุ: ตามค่าเริ่มต้นบน Standalone Server กลุ่มต่อไปนี้มีสิทธิ์ log on locally:

• Administrators
• Backup Operators
• Users

ดังนั้น หากต้องการให้สิทธิ์เฉพาะผู้ใช้บางคน ล็อกอินในเครื่องได้ ให้ลบกลุ่ม "Users" ออกจากที่นี่



5. 4. พิมพ์ชื่อผู้ใช้ที่ต้องการให้ล็อกอินในเครื่อง และคลิก OK สองครั้ง เพื่อปิดหน้าต่างทั้งหมด



6. 5. จากนั้นเปิดนโยบาย Deny log on locally และตรวจสอบให้แน่ใจว่าว่างเปล่า



7. 6. ปิด Local Group Policy Editor
   7. รีสตาร์ท เซิร์ฟเวอร์ หรือรันคำสั่ง gpupdate /force เพื่อใช้การตั้งค่า Group Policy ใหม่ (โดยไม่ต้องรีสตาร์ท)