修正：アカウントの制限により、このユーザーはサインインできません

エラーメッセージ「アカウントの制限により、このユーザーはサインインできません ’は、ユーザーがWindowsServer2012以降を使用してターゲットシステムへのリモートデスクトップ接続を確立できない場合に表示されます。このエラーは、Windowsグループポリシーがリモートシステムへの資格情報の受け渡しを停止していることが原因である可能性があります。それどころか、多くの人は、問題の原因はパスワードの有効期限が切れているか、パスワードが空白であることが多いと考えていますが、そうでない場合は、多くの人が手がかりがないままになります。

リモートデスクトップ接続は、セキュリティ管理者やその他の関係者によって広く使用されており、その使用は徐々に増加しています。したがって、そこにあるすべてのアプリケーションには、明らかにする必要があるエラーが含まれているため、エラーが予想されます。それでも、以下に示すソリューションを実装することで、問題を簡単に切り分けることができます。

「アカウントの制限により、このユーザーはサインインできません」というエラーメッセージが表示される原因は何ですか？

このエラーメッセージはさまざまなシナリオで発生する可能性がありますが、次のことが原因である可能性が最も高いと思われます—

• Windowsグループポリシー： Windowsポリシーは、システムが実行するアクションの一部を担当します。エラーメッセージは、リモートデスクトップクライアントがサインイン資格情報をリモートホストに公開するのを停止する特定のWindowsグループポリシーが原因である場合があります。ポリシーを無効にすると、問題が解決するようです。
• パスワードなし： 場合によっては、リモート接続の確立に使用しているユーザーアカウントにパスワードがない場合にも、エラーメッセージが表示されることがあります。このような場合は、パスワードを設定するか、このポリシーを無効にする必要があります。

エラーメッセージの潜在的な原因がわかったので、以下に示す解決策を使用して問題を特定できます。

解決策1：Windowsグループポリシーを無効にする

上で述べたように、RDクライアントが提供された資格情報を公開することを防ぐセキュリティポリシーがあります。ただし、このポリシーにより、一部のシナリオで前述のエラーメッセージが表示されるようです。したがって、エラーメッセージを取り除き、接続を確立できるようにするには、エラーメッセージを無効にする必要があります。方法は次のとおりです。

1. Windowsキー+Rを押します 実行を開くには ダイアログボックス。
2. 「gpedit.msc」と入力します ’を検索ボックスに入力し、Enterキーを押します。
3. Windowsのローカルグループポリシーエディター が開き、次のディレクトリに移動します。

   Computer Configuration > Administrative Templates > System > Credentials Delegation

4. 右側で、「リモートサーバーへの資格情報の委任を制限する」を見つけます。 のポリシー。
5. ダブルクリックして編集します。 無効に設定します 、[適用]をクリックします 次に、 OKを押します 。
6. 問題が解決するかどうかを確認します。

解決策2：パスワードの設定

使用しているユーザーアカウントにパスワードが設定されていない場合にも、エラーメッセージが表示されることがあります。したがって、問題を解決するには、パスワードを設定してから、問題が解決するかどうかを確認する必要があります。その場合、サインインするたびにパスワードを入力する必要があります。ただし、必要に応じて、Windowsグループポリシーを無効にするだけでこれを回避できます。方法は次のとおりです。

1. ローカルグループポリシーエディターを開きます 上記のように。
2. 開いたら、次の場所に移動します。

   Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

3. 右側で、「アカウント：ローカルアカウントでの空白のパスワードの使用をコンソールログオンのみに制限する」を見つける必要があります。 のポリシー。
4. ダブルクリックして編集し、無効に設定します 。
5. [適用]をクリックして、[OK]をクリックします。