CỐ ĐỊNH: Tài khoản người dùng miền đã bị khóa ở lần thử thứ hai trong Kết nối máy tính từ xa – RDP (Đã giải quyết)

.single.post-author, Tác giả: Konstantinos Tsoukalas , Cập nhật lần cuối: ngày 3 tháng 11 năm 2025

Nếu sau lần kết nối Máy tính Từ xa (RDP) thành công đầu tiên, (những) người dùng bị khóa do nhiều lần đăng nhập hoặc cố gắng thay đổi mật khẩu, hãy tiếp tục đọc phần bên dưới để khắc phục sự cố.

Sự cố: Người dùng miền kết nối thành công qua Máy tính từ xa với Máy chủ Windows nhưng sau khi đóng kết nối (hoặc đăng xuất) và cố gắng kết nối lại với Máy chủ RDP, họ đã khóa và nhận được lỗi sau:

“Để đề phòng bảo mật, tài khoản người dùng đã bị khóa vì có quá nhiều lần đăng nhập hoặc thay đổi mật khẩu. Hãy đợi một lúc trước khi thử lại hoặc liên hệ với quản trị viên hệ thống hoặc bộ phận hỗ trợ kỹ thuật của bạn.

Mã lỗi: 0xd07
Mã lỗi mở rộng: 0x0″

Vào thời điểm sự cố xảy ra, ID sự kiện 4740 đã được đăng nhập vào Trình xem sự kiện > Nhật ký Windows > Bảo mật, thông báo rằng”tài khoản người dùng đã bị khóa”mà không có lời giải thích khác.

Nguyên nhân: Sự cố xảy ra do Máy chủ Windows mà người dùng kết nối qua Remote Desktop Connection sử dụng phương thức xác thực cấp thấp hơn Bộ điều khiển miền. Cụ thể hơn, sự cố xảy ra khi bộ điều khiển miền sử dụng NTLMv2 (phiên bản 2) để xác thực người dùng, trong khi máy chủ mà người dùng kết nối qua RDP sử dụng NTLM (phiên bản 1).

* Lưu ý: Trong miền Active Directory, giao thức Kerberos là giao thức xác thực mặc định. Tuy nhiên, nếu vì lý do nào đó giao thức Kerberos không được thương lượng, Active Directory sẽ sử dụng LM, NTLM hoặc NTLM phiên bản 2 (NTLMv2).

Cách khắc phục lỗi RDP”Tài khoản người dùng đã bị khóa vì có quá nhiều lần đăng nhập hoặc cố gắng thay đổi mật khẩu”trong lần thử thứ 2 để kết nối với Remote Desktop trong Windows Server 2016/2019.

Bước 1. Kiểm tra’Mức xác thực Trình quản lý LAN’trên Bộ điều khiển miền (DC).

Xác thực Trình quản lý mạng LAN bao gồm các biến thể LM, NTLM và NTLMv2, đồng thời là giao thức được sử dụng để xác thực tất cả máy khách chạy hệ điều hành Windows.

Để kiểm tra cấp độ xác thực của trình quản lý mạng LAN trên miền của bạn, hãy thực hiện như sau trên bộ điều khiển miền chính:

+ R  phím để mở hộp lệnh’Chạy’.
2. Trong hộp lệnh chạy, nhập regedit nhấn Enter để mở Registry Editor.

3. Ở ngăn bên trái, điều hướng đến khóa đăng ký sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

4. Sau đó, hãy chú ý giá trị của”lmcompatibilitylevel” REG_DWORD (ví dụ:”5“trong ví dụ này).

Bước 2. Đặt’Cấp xác thực Trình quản lý mạng LAN’tương tự trên Máy chủ RDP.

Bây giờ hãy tiếp tục và đặt cùng một cấp độ xác thực trên Máy chủ Windows mà người dùng kết nối qua máy tính để bàn từ xa (RDP). Để thực hiện việc này:

1. Mở Trình chỉnh sửa Sổ đăng ký và điều hướng đến cùng một đường dẫn:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

2. Ở khung bên phải, hãy xem giá trị REG_DWORD”lmcompatibilitylevel“có khác không (ví dụ:”2“) trong ví dụ này). Nếu vậy, hãy mở nó, đặt dữ liệu giá trị thành”5“và nhấp vào OK.

5. Đóng trình chỉnh sửa sổ đăng ký, khởi động lại máy và kiểm tra xem có sự cố không vẫn tồn tại.

Thông tin bổ sung:

1. “Mức xác thực của Trình quản lý mạng LAN“cũng có thể được thay đổi thông qua Chính sách nhóm miền cục bộ hoặc theo vị trí được đề cập dưới đây: