Hoe los ik het probleem met de "beperking voor beheerdersaanmelding" in Windows op?

Het foutbericht geeft aan “Een beheerder heeft de inlogmogelijkheden beperkt.” Totdat de rekening is voltooid Hij blokkeerde het. Het opzettelijk blokkeren van inloggen. In tegenstelling tot uitgeschakelde accounts, die soms beperkte toegang in de veilige modus toestaan, kan het beperken van inloggen Inloggen is verboden Dit blijft zo totdat de onderliggende beperking of het beleid wordt opgeheven. Dit is een verbod op systeemniveau, vaak afgedwongen door... Beveiligingsbeleid Denk bijvoorbeeld aan functievergrendelingen zoals 'Zoek mijn apparaat', groepsbeleidsinstellingen of regels voor voorwaardelijke toegang.

Een andere veelvoorkomende reden zijn beperkingen die door de IT-afdeling worden opgelegd via Groepsbeleid, Microsoft Intune of Microsoft Entra ID Conditional Access. Deze regels kunnen aanmeldingen blokkeren op basis van apparaat, locatie of nalevingsstatus. In sommige gevallen kunnen tools voor externe toegang, zoals Remote Desktop Protocol (RDP) beperkt ook de communicatie als beleidsregels of groepslidmaatschappen het account beperken.

البدء

• Maak vanaf het Windows-aanmeldingsscherm verbinding met internet via het netwerkpictogram of sluit een Ethernetkabel aan en probeer het vervolgens opnieuw.
• Zorg ervoor dat u hetzelfde Microsoft-account gebruikt dat aan het apparaat is gekoppeld, als het een persoonlijke computer betreft.
• Als dit een apparaat is dat binnen een bedrijf wordt gebruikt, kan uw IT-beleid deze beperking opleggen. Neem contact op met uw systeembeheerder. Als hetzelfde bericht op meerdere accounts verschijnt.

Hier vindt u oplossingen voor het inlogprobleem.

1. Controleer of uw apparaat op afstand vergrendeld is.

Als uw apparaat op afstand is vergrendeld, werkt het mogelijk niet om de instellingen te openen. Correcte inloggegevens Om het vergrendelscherm te omzeilen totdat de lokale vergrendeling is opgeheven en de beperkte status is bereikt. Deze vergrendeling is een beveiligingsfunctie die is ontworpen om te voorkomen dat het scherm wordt vergrendeld. Ongeautoriseerde toegang Als het apparaat verloren of gestolen is, kan het slot op afstand worden gewist om het te herstellen. Normale authenticatie En de inlogfunctie.

1. Open op een ander apparaat een browser en ga naar Officiële pagina van Microsoft Find My Device.
2. Aanmelden Gebruik hetzelfde Microsoft-account dat is gekoppeld aan de vergrendelde computer.
3. tik op lijst (Het hamburgermenu-icoon) bevindt zich in de linkerbovenhoek, selecteer vervolgens "hardware".
4. Zoek het vergrendelde apparaat en klik op Find My Device.
5. Verifiëren Toestand Om te controleren of het vergrendeld of ontgrendeld is.
6. Als de status 'vergrendeld' aangeeft, ga dan terug naar het apparaat en ontgrendel het. على الجهاز Gebruik uw pincode, wachtwoord of biometrische gegevens. Als u nog steeds geen toegang hebt, opent u de Windows Herstelomgeving vanuit het aanmeldscherm, selecteert u 'Problemen oplossen' en gebruikt u vervolgens de herstelfunctie. Reset deze pc Als laatste redmiddel.

2. De accountbeperking opheffen via Groepsbeleid

Bij het aanvragen Beleid Wanneer een gebruiker de toegang wordt geweigerd, blokkeert het systeem interactieve aanmeldingen, RDP-toegang of netwerkverificatie. Door deze blokkerende regels te verwijderen, zorgt u ervoor dat het systeem de aanmeldingsrechten voor het account opnieuw berekent zonder beperkingen, waardoor aanmelden weer mogelijk is. Windows handhaaft de geldende rechten op basis van alle toepasselijke beleidsregels en werkt deze bij. Politieke situatie Om het verbod op te heffen.

Gebruik deze methode wanneer een lokaal of domeinbeleid inloggen verhindert. Deze methode is niet van toepassing op scenario's met vergrendeling op afstand.

opmerking: Beschikbaar gpedit.msc Veel beveiligingsbeleidscontrollers zijn beschikbaar in de Windows Pro-, Enterprise- en Education-edities. Ze zijn standaard niet beschikbaar in Windows Home. Op apparaten die lid zijn van een domein of die worden beheerd door MDM, kan het centrale beleid uw lokale wijzigingen overschrijven.

1. Meld u aan bij het apparaat met een ander beheerdersaccount.
2. Klik op Windows + R om een ​​dialoogvenster Uitvoeren te openen.
3. Typ de volgende opdracht en druk op Enter:

   gpedit.msc

   

4. Ga aan de linkerkant naar: computer configuratie > Windows-instellingen > Veiligheidsinstellingen > lokaal beleid > Gebruikersrechten instellen.
5. Dubbelklik in het rechterdeelvenster "Lokale aanmelding geweigerd".
6. Selecteer de betreffende gebruiker uit de lijst en klik. Verwijdering.
7. Klik تطبيق, Dan OK Voor bevestiging.
8. Herhaal deze procedure voor "Aanmelden via externe bureaubladservices is geweigerd" و "Toegang tot deze computer vanuit het netwerk weigeren".
9. Zorg er ook voor dat het account de bijbehorende machtigingen heeft: “Lokale aanmelding toestaan” أو "Inloggen via externe bureaubladservices toestaan"En dat het tot de juiste groepen behoort, zoals Ambtenaren أو Gebruikers van extern bureaublad Indien nodig.
10. Open het Startmenu, zoek naar CMDEn hij stelde hem aan als leidinggevende.
11. Typ de volgende opdracht en druk op Enter om het groepsbeleid bij te werken:

    gpupdate / force

    

12. Als inloggen nog steeds wordt geblokkeerd, maak dan een beleidsrapport aan om te achterhalen welke GPO de blokkeringsinstelling afdwingt:

    gpresult /h C:gp.html

    Open C:gp.html Zoek naar de drie afwijzingsbeleidsregels om het bronbeleid te bepalen. Je kunt ook gebruikmaken van rsop.msc Om de resulterende set beleidsregels weer te geven.

13. Probeer tot slot opnieuw in te loggen met het betreffende account.