Windows पर 'एडमिनिस्ट्रेटर हैज़ रिस्ट्रिक्टेड साइन-इन' एरर हल करें

एरर संदेश "एक प्रशासक ने साइन-इन प्रतिबंधित किया है" इंगित करता है कि खाते को जानबूझकर लॉग इन करने से ब्लॉक किया गया है। अक्षम खातों के विपरीत, जो कभी-कभी सेफ मोड में सीमित पहुंच की अनुमति दे सकते हैं, एक प्रतिबंधित साइन-इन प्रतिबंध या अंतर्निहित नीति हटाए जाने तक लॉगिन को पूरी तरह से रोक सकता है। यह एक सिस्टम-स्तरीय ब्लॉक है, जिसे अक्सर सुरक्षा नीतियों जैसे Find My Device लॉक, ग्रुप पॉलिसी सेटिंग्स, या सशर्त पहुंच नियमों द्वारा ट्रिगर किया जाता है।

एक और लगातार कारण IT द्वारा ग्रुप पॉलिसी, Microsoft Intune, या Microsoft Entra ID सशर्त पहुंच के माध्यम से लागू प्रतिबंध है। ये नियम डिवाइस, स्थान, या अनुपालन स्थिति के आधार पर लॉगिन को ब्लॉक कर सकते हैं। कुछ मामलों में, रिमोट डेस्कटॉप प्रोटोकॉल (RDP) जैसे रिमोट एक्सेस टूल भी कनेक्शन से इनकार करते हैं यदि नीतियां या समूह सदस्यता खाते को प्रतिबंधित करती हैं।

शुरू करने से पहले

• Windows साइन-इन स्क्रीन से, नेटवर्क आइकन का उपयोग करके या ईथरनेट प्लग करके इंटरनेट से कनेक्ट करें, फिर पुनः प्रयास करें।
• पुष्टि करें कि आप उसी Microsoft खाते का उपयोग कर रहे हैं जो डिवाइस से जुड़ा है यदि यह पर्सनल PC है।
• यदि यह संगठन-प्रबंधित डिवाइस है, तो आपकी IT नीति प्रतिबंध लागू कर सकती है। अपने प्रशासक से संपर्क करें यदि वही संदेश कई खातों पर प्रकट होता है।

समस्या को हल करने के लिए नीचे दिए गए समाधान हैं।

1. जांचें कि क्या आपका डिवाइस रिमोटली लॉक है

यदि आपका डिवाइस रिमोटली लॉक है, तो सही क्रेडेंशियल दर्ज करना लॉक स्क्रीन से आगे नहीं बढ़ सकता जब तक कि स्थानीय अनलॉक प्रतिबंधित स्थिति को साफ़ न कर दे। यह लॉक एक सुरक्षा सुविधा है जिसे डिवाइस खो जाने या चोरी होने पर अनधिकृत पहुंच को रोकने के लिए डिज़ाइन किया गया है। रिमोट लॉक साफ़ करने से सामान्य प्रमाणीकरण और साइन-इन कार्यक्षमता बहाल होती है।

1. दूसरे डिवाइस पर, ब्राउज़र खोलें और आधिकारिक Microsoft Find My Device पेज पर जाएं।
2. लॉक PC से जुड़े उसी Microsoft खाते से साइन इन करें।
3. ऊपरी बाएं कोने में मेनू (हैमबर्गर आइकन) पर क्लिक करें, फिर "Devices" चुनें।
4. लॉक डिवाइस का पता लगाएं और Find My Device पर क्लिक करें।
5. स्थिति जांचें ताकि पुष्टि हो सके कि यह लॉक है या अनलॉक।
6. यदि स्थिति Locked दिखाती है, तो डिवाइस पर लौटें और अपने PIN, पासवर्ड, या बायोमेट्रिक्स का उपयोग करके डिवाइस पर अनलॉक करें। यदि लॉक साफ़ नहीं होता और आप ब्लॉक रहते हैं, तो साइन-इन स्क्रीन से Windows Recovery Environment खोलें, Troubleshoot चुनें, फिर अंतिम उपाय के रूप में Reset this PC उपयोग करें।

2. ग्रुप पॉलिसी के माध्यम से खाता अनरेस्ट्रिक्ट करें

जब किसी उपयोगकर्ता पर नीतियां अस्वीकार लागू की जाती हैं, तो सिस्टम इंटरैक्टिव लॉगिन, RDP एक्सेस, या नेटवर्क प्रमाणीकरण को ब्लॉक करता है। इन अस्वीकार नियमों को हटाने से यह सुनिश्चित होता है कि सिस्टम प्रतिबंध के बिना खाता लॉगऑन अधिकारों की पुनर्गणना करता है, जिससे फिर से साइन-इन की अनुमति मिलती है। Windows सभी लागू नीतियों से प्रभावी अधिकारों को लागू करता है, और नीति स्थिति को रीफ्रेश करने से ब्लॉक हट जाता है।

इस विधि का उपयोग तब करें जब स्थानीय या डोमेन नीति साइन-इन को ब्लॉक कर रही हो। यह रिमोट लॉक परिदृश्य पर लागू नहीं होता।

नोट: gpedit.msc और कई सुरक्षा नीति कंसोल Windows Pro, Enterprise, और Education पर उपलब्ध हैं। वे Windows Home पर डिफ़ॉल्ट रूप से उपलब्ध नहीं हैं। डोमेन-जॉइंड या MDM-प्रबंधित डिवाइस पर, केंद्रीय नीति आपके स्थानीय परिवर्तनों को ओवरराइड कर सकती है।

1. दूसरे प्रशासक खाते से डिवाइस में साइन इन करें।
2. Windows + R दबाकर Run डायलॉग खोलें।
3. निम्न कमांड टाइप करें और Enter दबाएं:

   gpedit.msc

4. बाएं पैनल में, नेविगेट करें: Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment।
5. दाएं पैनल में, "Deny log on locally" पर डबल-क्लिक करें।
6. सूची से प्रभावित उपयोगकर्ता का चयन करें और Remove पर क्लिक करें।
7. Apply पर क्लिक करें, फिर पुष्टि करने के लिए OK।
8. इसे "Deny log on through Remote Desktop Services" और "Deny access to this computer from the network" के लिए दोहराएं।
9. यह भी पुष्टि करें कि खाते में मिलान करने वाले अनुमति अधिकार हैं: "Allow log on locally" या "Allow log on through Remote Desktop Services", और यह कि यह सही समूहों से संबंधित है जैसे Administrators या Remote Desktop Users जब आवश्यक हो।
10. Start मेनू खोलें, CMD खोजें, और इसे एडमिनिस्ट्रेटर के रूप में चलाएं।
11. ग्रुप पॉलिसी रीफ्रेश करने के लिए निम्न कमांड टाइप करें और Enter दबाएं:

    gpupdate /force

12. यदि साइन-इन अभी भी ब्लॉक है, तो यह पता लगाने के लिए पॉलिसी रिपोर्ट जनरेट करें कि कौन सा GPO अस्वीकार सेटिंग लागू करता है:

    gpresult /h C:\gp.html

    C:\gp.html खोलें और तीन अस्वीकार नीतियों को खोजकर स्रोत नीति की पहचान करें। आप rsop.msc का उपयोग करके Resultant Set of Policy भी देख सकते हैं।

13. अंत में, प्रभावित खाते से फिर से साइन इन करने का प्रयास करें।

लेखक के बारे में

हमज़ा मोहम्मद अनवर

हमज़ा मोहम्मद अनवर एक इंटरमीडिएट JavaScript वेब डेवलपर हैं जिनका फोकस MERN तकनीकों का उपयोग करके उच्च-प्रदर्शन एप्लिकेशन विकसित करने पर है। उनके कौशल सेट में ReactJS, MongoDB, Express NodeJS, और अन्य संबंधित तकनीकों में विशेषज्ञता शामिल है। हमज़ा एक Google IT प्रमाणित प्रोफेशनल भी हैं, जो IT सपोर्ट में उनकी क्षमता को उजागर करता है। एक उत्साही समस्या-समाधानकर्ता के रूप में, वे अपने कंप्यूटर पर त्रुटियों को पुनः बनाकर विभिन्न तकनीकी मुद्दों का समस्या निवारण और समाधान ढूंढते हैं।