"An administrator has restricted sign-in" এরর সন্দেশটি ইঙ্গিত দেয় যে অ্যাকাউন্টটি ইচ্ছাকৃতভাবে ব্লক করা হয়েছে লগইন থেকে। ডিজেবল্ড অ্যাকাউন্টের মতো নয়, যা কখনও কখনও সেফ মোডে সীমিত অ্যাক্সেস দিতে পারে, একটি রিস্ট্রিক্টেড সাইন-ইন সম্পূর্ণরূপে লগইন বাধা দিতে পারে যতক্ষণ না রেস্ট্রিকশন বা অন্তর্নিহিত পলিসি সরানো হয়। এটি একটি সিস্টেম-লেভেল ব্লক, যা প্রায়শই সিকিউরিটি পলিসি যেমন Find My Device লক, গ্রুপ পলিসি সেটিংস, বা Conditional Access রুল দ্বারা ট্রিগার হয়।
এক আর সাধারণ কারণ হলো IT দ্বারা প্রয়োগ করা রেস্ট্রিকশন Group Policy, Microsoft Intune, বা Microsoft Entra ID Conditional Access-এর মাধ্যমে। এই রুলগুলো ডিভাইস, লোকেশন, বা কম্প্লায়েন্স স্ট্যাটাসের ভিত্তিতে লগইন ব্লক করতে পারে। কিছু ক্ষেত্রে, Remote Desktop Protocol (RDP) এর মতো রিমোট অ্যাক্সেস টুলও কানেকশন ডেনাই করতে পারে যদি পলিসি বা গ্রুপ মেম্বারশিপ অ্যাকাউন্টকে সীমাবদ্ধ করে।
শুরু করার আগে
- Windows সাইন-ইন স্ক্রিন থেকে, নেটওয়ার্ক আইকন বা Ethernet প্লাগ ইন করে ইন্টারনেটে কানেক্ট করুন, তারপর আবার চেষ্টা করুন।
- নিশ্চিত করুন আপনি একই Microsoft অ্যাকাউন্ট ব্যবহার করছেন যা ডিভাইসের সাথে লিংকড (যদি পারসোনাল পিসি হয়)।
- যদি এটি একটি সংস্থা-ম্যানেজড ডিভাইস হয়, আপনার IT পলিসি রেস্ট্রিকশন এনফোর্স করতে পারে। আপনার অ্যাডমিনিস্ট্রেটর সাথে যোগাযোগ করুন একই সন্দেশ একাধিক অ্যাকাউন্টে দেখা দিলে।
নিচে সমস্যাটি সমাধানের সমাধানগুলো দেওয়া হলো।
১. চেক করুন আপনার ডিভাইস রিমোটলি লক করা আছে কিনা
যদি আপনার ডিভাইস রিমোটলি লক করা থাকে, সঠিক ক্রেডেনশিয়াল দিয়েও লক স্ক্রিন থেকে आगे বড়তে পারবেন না যতক্ষণ না লোকাল আনলক রিস্ট্রিক্টেড স্টেট ক্লিয়ার করে। এই লক একটি সিকিউরিটি ফিচার যেটি ডিভাইস হারানো বা চুরি হলে অননুমোদিত অ্যাক্সেস রোধ করে। রিমোট লক ক্লিয়ার করলে স্বাভাবিক অথেন্টিকেশন এবং সাইন-ইন ফাংশন্যালিটি ফিরে আসে।
- অন্য একটি ডিভাইসে, ব্রাউজার খুলুন এবং অফিসিয়াল Microsoft Find My Device পেজে যান।
- লক করা পিসির সাথে লিংকড একই Microsoft অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
- উপরের বাম কোণে মেনু (হ্যামবার্গার আইকন)-এ ক্লিক করুন, তারপর "Devices" সিলেক্ট করুন।
- লক করা ডিভাইস খুঁজুন এবং Find My Device-এ ক্লিক করুন।
- স্ট্যাটাস চেক করুন যেন এটি লক করা আছে কিনা বা আনলক করা আছে কিনা।
- স্ট্যাটাস Locked দেখালে, ডিভাইসে ফিরে ডিভাইসে আনলক করুন আপনার PIN, পাসওয়ার্ড, বা বায়োমেট্রিক্স ব্যবহার করে। যদি লক ক্লিয়ার না হয় এবং আপনি এখনও ব্লক করা থাকেন, সাইন-ইন স্ক্রিন থেকে Windows Recovery Environment খুলুন, Troubleshoot বেছে নিন, তারপর শেষ উপায় হিসেবে Reset this PC ব্যবহার করুন।
২. গ্রুপ পলিসি মাধ্যমে অ্যাকাউন্ট আনরিস্ট্রিক্ট করুন
যখন একটি ইউজারের ওপর ডেনাই পলিসি প্রয়োগ করা হয়, সিস্টেম ইন্টারঅ্যাক্টিভ লগইন, RDP অ্যাক্সেস, বা নেটওয়ার্ক অথেন্টিকেশন ব্লক করে। এই ডেনাই রুলগুলো সরালে সিস্টেম অ্যাকাউন্ট লগ অন রাইটস রিক্যালকুলেট করে রেস্ট্রিকশন ছাড়া, সাইন-ইন আবার সম্ভব করে। উইন্ডোজ সকল প্রয়োগ করা পলিসি থেকে ইফেক্টিভ রাইটস এনফোর্স করে, এবং পলিসি স্টেট রিফ্রেশ করলে ব্লক সরানো যায়।
এই পদ্ধতি ব্যবহার করুন যখন একটি লোকাল বা ডোমেন পলিসি সাইন-ইন ব্লক করছে। এটি রিমোট লক সিনেরিওতে প্রযোজ্য নয়।
দ্রষ্টব্য: gpedit.msc এবং অনেক সিকিউরিটি পলিসি কনসোল Windows Pro, Enterprise, এবং Education-এ উপলব্ধ। Windows Home-এ ডিফল্টভাবে নেই। ডোমেন-জয়েন্ট বা MDM-ম্যানেজড ডিভাইসে, সেন্ট্রাল পলিসি আপনার লোকাল পরিবর্তন ওভাররাইড করতে পারে।
- অন্য একটি অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে ডিভাইসে সাইন ইন করুন।
- Windows + R চাপে Run ডায়ালগ খুলুন।
- নিচের কমান্ড টাইপ করুন এবং Enter চাপুন:
gpedit.msc
- বাম প্যানেলে নেভিগেট করুন: Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment।
- ডান প্যানেলে, "Deny log on locally" ডাবল-ক্লিক করুন।
- লিস্ট থেকে প্রভাবিত ইউজার সিলেক্ট করুন এবং Remove ক্লিক করুন।
- Apply, তারপর OK ক্লিক করুন কনফার্ম করার জন্য।
- এটি "Deny log on through Remote Desktop Services" এবং "Deny access to this computer from the network"-এর জন্যও পুনরাবৃত্তি করুন।
- এছাড়া নিশ্চিত করুন অ্যাকাউন্টের মিলখানি অ্যালাউ রাইটস আছে: "Allow log on locally" বা "Allow log on through Remote Desktop Services", এবং সঠিক গ্রুপে সেটি থাকে যেমন Administrators বা Remote Desktop Users প্রয়োজনে।
- Start মেনু খুলুন, CMD সার্চ করুন, এবং অ্যাডমিনিস্ট্রেটর হিসেবে রান করুন।
- নিচের কমান্ড টাইপ করুন এবং Enter চাপুন গ্রুপ পলিসি রিফ্রেশ করার জন্য:
gpupdate /force
- সাইন-ইন এখনও ব্লক থাকলে, একটি পলিসি রিপোর্ট জেনারেট করুন যেন কোন GPO ডেনাই সেটিং এনফোর্স করছে:
gpresult /h C:\gp.html
C:\gp.htmlখুলুন এবং তিনটি ডেনাই পলিসি সার্চ করুন সোর্স পলিসি শনাক্ত করতে। আপনিrsop.mscও ব্যবহার করতে পারেন Resultant Set of Policy দেখতে। - অবশেষে, প্রভাবিত অ্যাকাউন্ট দিয়ে আবার সাইন ইন করার চেষ্টা করুন।
লেখক সম্পর্কে
হামজা মোহাম্মদ আনোয়ার
হামজা মোহাম্মদ আনোয়ার একজন ইন্টারমিডিয়েট জাভাস্ক্রিপ্ট ওয়েব ডেভেলপার যিনি MERN টেকনোলজি ব্যবহার করে হাই-পারফরম্যান্স অ্যাপ্লিকেশন ডেভেলপমেন্টে ফোকাস করেন। তার দক্ষতা شامل ReactJS, MongoDB, Express NodeJS, এবং অন্যান্য সম্পর্কিত টেকনোলজি। হামজা Google IT Certified প্রফেশনালও, যা তার আইটি সাপোর্টে দক্ষতা হাইলাইট করে। একটি উৎসাহী সমস্যা সমাধানকারী হিসেবে, তিনি নিজের কম্পিউটারে এরর রিক্রিয়েট করে ট্রাবলশুট করেন এবং বিভিন্ন টেকনিক্যাল ইস্যুর সমাধান খুঁজে বের করেন।
