Die Fehlermeldung „Ein Administrator hat eingeschränkte Anmeldung“ zeigt an, dass das Konto absichtlich durch die Anmeldung blockiert wurde. Im Gegensatz zu deaktivierten Konten, die manchmal einen begrenzten Zugriff im abgesicherten Modus ermöglichen, kann ein eingeschränktes Anzeichen in die Anmeldung, bis die Beschränkung oder die zugrunde liegende Richtlinie entfernt ist, vollständig verhindern. Dies ist ein Systemebene -Block, der häufig durch Sicherheitsrichtlinien ausgelöst wird, z.
Ein weiterer häufiger Grund ist eine Einschränkung, die durch die Gruppenrichtlinie, Microsoft Intune oder Microsoft Entra ID bedingten Zugriff angewendet wird. Diese Regeln können Anmeldungen basierend auf dem Geräte-, Standort- oder Compliance -Status blockieren. In einigen Fällen verweigern Remote -Zugriffstools wie Remote -Desktop -Protokoll (RDP) auch Verbindungen, wenn Richtlinien oder Gruppenmitgliedschaften das Konto einschränken.
Bevor du anfing
-
Über die Windows -Anmeldung im Bildschirm stellen Sie mit dem Netzwerksymbol eine Verbindung zum Internet her oder schließen Sie Ethernet an und versuchen Sie es erneut.
-
Stellen Sie sicher, dass Sie dasselbe Microsoft -Konto verwenden, das mit dem Gerät verknüpft ist, wenn es sich um einen persönlichen PC handelt.
-
Wenn es sich um ein organisation verwaltetes Gerät handelt, kann Ihre IT -Richtlinie die Einschränkung durchsetzen. Wenden Sie sich an Ihren Administrator, wenn dieselbe Nachricht auf mehreren Konten angezeigt wird.
Im Folgenden finden Sie Lösungen zur Lösung des Problems.
1 . Überprüfen Sie, ob Ihr Gerät aus der Ferne gesperrt ist
Wenn Ihr Gerät remote gesperrt ist, kann das Eingeben der richtigen Anmeldeinformationen erst dann über den Sperrbildschirm hinausgehen, wenn der lokale Entsperren den eingeschränkten Zustand löscht. Diese Sperre ist eine Sicherheitsfunktion, die den unbefugten Zugriff verhindern soll, wenn ein Gerät verloren geht oder gestohlen wird. Das Löschen der Remote -Sperre stellt die normale Authentifizierung wieder her und melden Sie sich in der Funktionalität an.
-
Öffnen Sie auf einem anderen Gerät einen Browser und finden Sie auf der offiziellen Microsoft meine Geräteseite.
-
Melden Sie sich mit demselben Microsoft -Konto an, das mit dem gesperrten PC verknüpft ist.
-
Klicken Sie in der oberen linken Ecke auf das Menü (Hamburger-Symbol) und wählen Sie “Geräte”.
-
Suchen Sie das gesperrte Gerät und klicken Sie auf mein Gerät.
-
Überprüfen Sie den Status, um zu bestätigen, ob er gesperrt oder entsperrt ist.
-
Wenn der Status gesperrt ist, kehren Sie zum Gerät zurück und entsperren Sie das Gerät mit Ihrem PIN, Ihrem Kennwort oder Ihrer Biometrie. Wenn die Sperre nicht klar ist und Sie blockiert bleiben, die Umgebung von Windows Recovery vom Anzeichen im Bildschirm öffnen, wählen Sie Fehlerbehebung und verwenden Sie diesen PC als letztes Ausweg zurück.
2 . Nicht einschränkender Konto über Gruppenrichtlinien
Wenn ein Benutzer verweigern, werden Richtlinien angewendet, blockiert das System interaktive Anmeldungen, RDP -Zugriff oder Netzwerkauthentifizierung. Durch das Entfernen dieser Verweigerungsregeln wird sichergestellt, dass das System die Rechte der Kontoanmeldungen ohne Einschränkung neu berechnet und sich erneut anmelden. Windows erzwingt effektive Rechte aller angewandten Richtlinien, und die Auffrischung des Richtlinienstaates beseitigt den Block.
Verwenden Sie diese Methode, wenn eine lokale oder Domänenrichtlinie anmeldet. Sie gilt nicht für ein Remote -Sperr -Szenario.
Hinweis: gpedit.msc und viele Sicherheitsrichtlinienkonsolen sind unter Windows Pro, Enterprise und Bildung verfügbar. Sie sind standardmäßig bei Windows Home nicht verfügbar. Auf Domain beigetragen oder MDM Managed Devices kann die zentrale Richtlinie Ihre lokalen Änderungen außer Kraft setzen.
-
Melden Sie sich beim Gerät mit einem anderen Administratorkonto an.
-
Drücken Sie Windows + R, um den Dialogfeld “Ausführen” zu öffnen.
-
Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:
gpedit.msc
-
Navigieren Sie im linken Bereich zu: Computerkonfiguration> Windows -Einstellungen> Sicherheitseinstellungen> lokale Richtlinien> Zuweisung von Benutzerrechten.
-
Klicken Sie im rechten Feld doppelt: Klicken Sie auf „Lokale Anmeldung lokal“.
-
Wählen Sie den betroffenen Benutzer aus der Liste aus und klicken Sie auf Entfernen.
-
Klicken Sie auf Bewerber, dann OK, um zu bestätigen.
-
Wiederholen Sie dies für „Anmeldung über Remote -Desktop -Dienste“ und „Zugriff auf diesen Computer aus dem Netzwerk verweigern“.
-
Bestätigen Sie auch, dass das Konto die Übereinstimmungen zulassen: „Anmelden lokal anmelden“ oder „Anmelden über Remote -Desktop -Dienste anmelden“, und es gehört bei Bedarf zu den richtigen Gruppen wie Administratoren oder Remote -Desktop -Benutzern.
-
Öffnen Sie das Startmenü, suchen Sie nach CMD und führen Sie es als Administrator aus.
-
Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste, um die Gruppenrichtlinien zu aktualisieren:
gpupdate /force
- Wenn Anmeldung noch blockiert ist, erstellen
Öffnen Sie C: \ gp.html und suchen Sie nach den drei Verweigern der Richtlinien, um die Quellrichtlinie zu identifizieren. Sie können auch rsop.msc verwenden, um die resultierenden Richtlinienmenge anzuzeigen.
- Versuchen Sie schließlich, sich erneut beim betroffenen Konto anzumelden.
*️⃣ Quellverknüpfung: