| Предыдущий | Следующий |
| ERROR_TOO_MANY_CONTEXT_IDS | ERROR_NT_CROSS_ENCRYPTION_REQUIRED |
ERROR_LOGON_TYPE_NOT_GRANTED
Что означает ERROR_LOGON_TYPE_NOT_GRANTED
ERROR_LOGON_TYPE_NOT_GRANTED означает, что LSA запретила именно запрошенный тип входа для этой учётной записи на данном компьютере.
Диагностика
По событию 4625 определите фактический Logon Type, затем проверяйте effective User Rights Assignment на машине, которая принимает решение. Сопоставьте пользователя и все его группы как с разрешающими, так и с запрещающими правами; deny-настройка имеет приоритет.
Исправление
Предоставьте минимально необходимое право — например, для службы, batch job или RDP — либо уберите конфликтующее запрещающее право. Смена пароля здесь не помогает: credentials могут быть корректными, а отказ вызван политикой. После изменения GPO убедитесь, что новая политика действительно применена, и повторите тот же тип входа.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.