Hướng dẫn khắc phục lỗi “The user account has been locked out” trên VPS Windows Server

Hướng dẫn khắc phục lỗi “The user account has been locked out” trên VPS Windows Server

Lỗi “The user account has been locked out” thường xảy ra trên hệ thống Windows khi tài khoản người dùng bị khóa do nhập sai mật khẩu nhiều lần hoặc do chính sách bảo mật trên máy chủ.

1. Nguyên nhân

• Người dùng nhập sai mật khẩu quá số lần quy định.
• Chính sách bảo mật của Windows (Account Lockout Policy) tự động khóa tài khoản sau một số lần thử sai.
• Tấn công Brute Force từ bên ngoài.

2. Cách khắc phục

Cách 1: Mở khóa tài khoản từ Local Users and Groups

Áp dụng cho Windows Server không chạy Active Directory.

Nhấn tổ hợp phím Windows + R, gõ lệnh:
CopyEdit
lusrmgr.msc

2. Chọn Users.
3. Tìm tài khoản bị khóa.
4. Nhấn chuột phải vào tài khoản → Properties.
5. Bỏ tích ô Account is locked out.
6. Nhấn Apply → OK.

Cách 2: Mở khóa tài khoản từ Active Directory (AD)

Áp dụng cho các hệ thống có domain.

1. Mở Active Directory Users and Computers:
   • Nhấn tổ hợp phím Windows + R → gõ dsa.msc → Enter.
2. Tìm tài khoản bị khóa trong thư mục Users hoặc OU.
3. Nhấn chuột phải vào tài khoản → Properties.
4. Chọn tab Account.
5. Bỏ tích ô Account is locked out (nếu có).
6. Nhấn Apply → OK

Cách 3: Sử dụng Command Prompt

Nếu bạn có quyền quản trị viên, sử dụng lệnh sau:

1. Mở Command Prompt (Admin).

Gõ lệnh sau để kiểm tra trạng thái tài khoản:
pgsql
CopyEdit
net user [tên người dùng] /domain

Nếu tài khoản bị khóa, sử dụng lệnh sau để mở khóa:
bash
CopyEdit
net user [tên người dùng] /active:yes

3. Phòng tránh

• Thiết lập Account Lockout Policy hợp lý trong Group Policy.
• Sử dụng mật khẩu mạnh.
• Bật tính năng Audit Log để kiểm tra các đăng nhập đáng ngờ.
• Cấu hình Account Lockout Duration để giảm thời gian khóa tài khoản.

4. Kết luận

Lỗi “The user account has been locked out” có thể ảnh hưởng đến hoạt động của người dùng trên hệ thống. Bằng cách làm theo các bước trên, bạn có thể nhanh chóng mở khóa tài khoản và đảm bảo hệ thống hoạt động bình thường.

Nếu có bất kỳ vấn đề gì, hãy kiểm tra lại chính sách bảo mật và nhật ký sự kiện để tìm ra nguyên nhân gốc rễ.