Le message d’erreur «un administrateur a une connexion restreinte» indique que le compte a été intentionnellement empêché de se connecter. Contrairement aux comptes désactivés, ce qui peut parfois permettre un accès limité en mode sans échec, une connexion restreinte peut complètement empêcher la connexion jusqu’à ce que la restriction ou la politique sous-jacente soit supprimée. Il s’agit d’un bloc au niveau du système, souvent déclenché par des politiques de sécurité telles que trouver mes verrous de l’appareil, les paramètres de stratégie de groupe ou les règles d’accès conditionnel.
Une autre raison fréquente est une restriction appliquée par l’informatique via la politique de groupe, Microsoft Intune ou l’accès conditionnel à l’ID Microsoft ENTRA. Ces règles peuvent bloquer les connexions en fonction du périphérique, de l’emplacement ou de l’état de conformité. Dans certains cas, les outils d’accès à distance tels que le protocole de bureau distant (RDP) refusent également les connexions si des politiques ou des membres de groupe restreignent le compte.
avant de commencer
-
À partir de l’écran de connexion Windows, connectez-vous à Internet à l’aide de l’icône réseau ou branchez Ethernet, puis réessayez.
-
Confirmez que vous utilisez le même compte Microsoft qui est lié à l’appareil s’il s’agit d’un PC personnel.
-
S’il s’agit d’un appareil géré d’organisation, votre politique informatique peut appliquer la restriction. Contactez votre administrateur si le même message apparaît sur plusieurs comptes.
Vous trouverez ci-dessous des solutions pour résoudre le problème.
1 . Vérifiez si votre appareil est verrouillé à distance
Si votre appareil est verrouillé à distance, la saisie des informations d’identification correctes peut ne pas progresser devant l’écran de verrouillage jusqu’à ce que le déverrouillage local efface l’état restreint. Ce verrou est une fonction de sécurité conçue pour empêcher un accès non autorisé lorsqu’un appareil est perdu ou volé. La compensation du verrouillage distant restaure l’authentification normale et la connexion des fonctionnalités.
-
Sur un autre appareil, ouvrez un navigateur et accédez à la page officielle de Microsoft, trouvez ma page de périphérique.
-
Connectez-vous avec le même compte Microsoft lié au PC verrouillé.
-
Cliquez sur le menu (icône du hamburger) dans le coin supérieur gauche, puis sélectionnez «Appareils».
-
localisez l’appareil verrouillé et cliquez sur trouver mon appareil.
-
Vérifiez l’état pour confirmer s’il est verrouillé ou déverrouillé.
-
Si l’état affiche verrouillé, retournez à l’appareil et déverrouillez sur l’appareil à l’aide de votre broche, mot de passe ou biométrie. Si le verrou ne s’efface pas et que vous restez bloqué, ouvrez l’environnement de récupération Windows à partir de l’écran de connexion, choisissez le dépannage, puis utilisez ce PC en dernier recours.
2 . Compte sans relâche via la politique de groupe
Lorsque les politiques refusaient à un utilisateur, le système bloque les connexions interactives, l’accès RDP ou l’authentification réseau. La suppression de ces règles de refus garantit que le système recalcule les droits de connexion du compte sans restriction, permettant à nouveau de se connecter. Windows applique des droits efficaces de toutes les politiques appliquées et rafraîchissant l’état de politique supprime le bloc.
Utilisez cette méthode lorsqu’une politique locale ou de domaine bloque la connexion. Il ne s’applique pas à un scénario de verrouillage distant.
Remarque: «gpedit.msc» et de nombreuses consoles de politiques de sécurité sont disponibles sur Windows Pro, Enterprise et Education. Ils ne sont pas disponibles sur Windows Home par défaut. Sur le domaine joint ou les appareils gérés MDM, la politique centrale peut remplacer vos modifications locales.
-
Connectez-vous à l’appareil avec un autre compte administrateur.
-
Appuyez sur Windows + R pour ouvrir la boîte de dialogue Exécuter.
-
Tapez la commande suivante et appuyez sur Entrée:
gpedit.msc
-
Dans le panneau de gauche, accédez à: Configuration de l’ordinateur> Paramètres Windows> Paramètres de sécurité> Politiques locales> Affectation des droits des utilisateurs.
-
Dans le panneau de droite, double-cliquez sur «Dentez le connexion localement».
-
Sélectionnez l’utilisateur affecté dans la liste et cliquez sur Supprimer.
-
Cliquez sur Appliquer, puis OK pour confirmer.
-
Répétez ceci pour «refuser la connexion via des services de bureau à distance» et «refuser l’accès à cet ordinateur à partir du réseau».
-
Confirmez également que le compte a les droits d’autorisation de correspondance: «Autoriser la connexion localement» ou «Autoriser la connexion via des services de bureau à distance» et qu’il appartient aux groupes appropriés tels que les administrateurs ou les utilisateurs de bureau distants en cas de besoin.
-
Ouvrez le menu Démarrer, recherchez CMD et exécutez-le en tant qu’administrateur.
-
Tapez la commande suivante et appuyez sur Entrée pour actualiser les politiques de groupe:
gpupdate /force
- Si la connexion est toujours bloquée, générez un rapport de politique pour trouver quel GPO applique le paramètre de refus:
gpresult /h C:\gp.html
Ouvrez c: \ gp.html et recherchez les trois politiques de refus pour identifier la politique source. Vous pouvez également utiliser `` RSOP.MSC ‘pour afficher le jeu de stratégie résultant.
- Enfin, essayez de signer à nouveau avec le compte affecté.
- ️⃣ Lien source: