[ホーム] - [Windows 10 FAQ 一覧] - [参照されたアカウントは現在ロックアウトされているため、ログオンできない可能性があります。]



作成日:2018/10/11
更新日:2022/03/10
対象:Windows 10

参照されたアカウントは現在ロックアウトされているため、ログオンできない可能性があります。




【目次】


エラーの内容


Windows 10あるいはWindows AD(Active Directory) にサインインしようとすると以下のエラーが発生する場合があります。

参照されたアカウントは現在ロックアウトされているため、ログオンできない可能性があります。

英語メッセージ:Account is currently locked out and may not be logged on to

原因


アカウントがロックされています。あなた、あるいは他の人がパスワードの誤りを複数回行った可能性があります。
Windows AD(ドメイン)環境では通常アカウントロックの閾値設定があるためパスワードを連続して間違えるとロックが発生します。ドメインに参加していない一般的なPCでも設定によっては連続パスワード入力誤りでロックされる可能性があります。

以下はWindows 10 PCのロックポリシーです。ドメインに参加していない場合はこのようにロックアウトの設定はデフォルトではないため、何度パスワードを間違えてもロックされないはずです。(ただしDelayは発生します。)

Windows 10 におけるアカウントロックポリシー



参考:
対話型ログオン: コンピューター アカウントのロックアウトのしきい値 | Windows 10 セキュリティオプションの設定

なぜアカウントロックされるのか


悪意の第三者があなたのパスワードを盗もうとしているかもしれません。あなたの生年月日、名前、よく使うパスワード(password,12345678,qwertyuiなど)を試している可能性があります。自動的に辞書に載っている言葉を100個、1000個、10000個試しているかもしれません。(辞書攻撃、ブルートフォースアタック)これらの攻撃を防止するためにアカウントロック機能が存在します。


本現象の考えられる原因


以下のような原因が考えられます。
・単純にあなたがパスワード入力を連続して間違えた。
・自動共有接続機能がパスワードのリトライを繰り返した。
・不正アクセス。


自動共有接続


自動共有接続を設定した状態でユーザがパスワードを変更した場合、次回ログイン時に間違ったパスワードでログインを試みることによりこれが原因で本エラーが発生する場合があります。どうしても原因が掴めない場合はこれを疑ってみてよいでしょう。

例えばコマンドプロンプトでは password オプションで指定することが可能です。


NET USE
[devicename | *] [\\computername\sharename[\volume] [password | *]]
[/USER:[domainname\]username]
[/USER:[dotted domain name\]username]
[/USER:[username@dotted domain name]
[/SMARTCARD]
[/SAVECRED]
[/REQUIREINTEGRITY]
[/REQUIREPRIVACY]
[[/DELETE] | [/PERSISTENT:{YES | NO}]]

NET USE {devicename | *} [password | *] /HOME

NET USE [/PERSISTENT:{YES | NO}]



net use コマンドで共有一覧を表示し、net use /d で共有を削除することが可能です。


不正アクセス


あまり考えたくありませんが誰かが不正アクセス目的でパスワードの入力を試みた可能性があります。あるいはマルウェアなどが自動でログインを試みた可能性があります。アンチウィルスやログイン元のIPアドレスの調査、不正パスワード入力の時刻確認などが必要です。


対処


以下のような対処方法が考えられます。
・一定時間待つ
・システム管理者に解除を依頼する
・ドメインに参加していない(スタンドアロン)の場合は、他の管理者権限で解除を行う。

時間が経過すればロックアウトが解除されるのが一般的です。システム管理者にロックアウト解除までの所要時間を確認します。
あるいは緊急の場合はロックアウトされていないadministrator 権限を持つユーザに解除してもらうとよいでしょう。Windows 10なら "control userpasswords2"からたどって解除することが可能です。

アカウントロックを解除する



net use オプションによるアカウントロック発生


2021年8月10日に以下追記します。
以下のコマンドで本エラーが発生しました。


net use x: \\(サーバのIPアドレス)\(共有名) /user:(ドメイン名)\(ユーザ名)



すでにこの(サーバのIPアドレス)にセッションが作成されていたのが原因でした。
この場合、なぜかこのエラーメッセージが表示されました。

すでにセッションが作成されているのでユーザ名の指定は不要です。以下で無事共有の使用が可能でした。


net use x: \\(サーバのIPアドレス)\(共有名)









(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。 本ページは独自に調査をしたアンオフィシャル(非公式)な内容です。内容に誤りがある可能性や仕様変更により内容が不正確になる可能性があります。 本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。 このページはリンクフリーです。(このページへの直接リンクも可能です。)


Copyright(c) TOOLJP.COM 1999-2024

[Windows 10 FAQ 一覧に戻る]