Что означает код ошибки Windows 1327 (ERROR_ACCOUNT_RESTRICTION)?

ERROR_ACCOUNT_RESTRICTION

Что означает ERROR_ACCOUNT_RESTRICTION

ERROR_ACCOUNT_RESTRICTION означает, что account identity распознана, но действующее ограничение учётной записи не разрешает запрошенный logon. Причиной могут быть logon hours, workstation restrictions, password/account policy или ограничения типа входа.

Что проверить

• Сохраните principal, target host и requested logon type.
• Изучите Security event 4625 вместе с status/substatus — они обычно уточняют конкретное restriction.
• Проверьте account properties, logon hours и workstation restrictions до сброса password.
• Сравните интерактивный, network и service/batch logon: разные типы могут иметь разные разрешения при той же учётной записи.

Как подтвердить исправление

Исправление подтверждается разрешённым policy logon нужного типа без ослабления несвязанных ограничений учётной записи.

Технические ссылки

• Microsoft: security event 4625
• Microsoft: Windows authentication credentials
• Microsoft: logon type not granted