STATUS_ACCOUNT_DISABLED

STATUS_ACCOUNT_DISABLED to kod błędu NTSTATUS wskazujący na próbę logowania na konto wyłączone przez administratora.

Znaczenie kodu STATUS_ACCOUNT_DISABLED

STATUS_ACCOUNT_DISABLED jest wartością statusu NTSTATUS używaną przez system Windows, gdy próba uwierzytelnienia dotyczy konta oznaczonego jako wyłączone. Kod ten ma wartość szesnastkową 0xC0000072. Nie oznacza on błędnego hasła ani uszkodzenia samego profilu użytkownika. Informuje o tym, że mechanizm kontroli konta odrzucił logowanie, ponieważ konto nie może obecnie służyć do uwierzytelniania.

Wyłączenie konta jest stanem administracyjnym. W lokalnym systemie Windows może dotyczyć konta użytkownika utworzonego na konkretnym komputerze, natomiast w środowisku korzystającym z usługi katalogowej podobny status może odnosić się do konta zarządzanego centralnie. Sam kod opisuje przyczynę odmowy, ale nie wskazuje, kto wyłączył konto, kiedy to nastąpiło ani czy był to skutek ręcznej decyzji administratora, procedury bezpieczeństwa lub wcześniejszej konfiguracji systemu.

Gdzie system Windows może ujawnić ten status

STATUS_ACCOUNT_DISABLED może pojawić się podczas logowania interaktywnego, korzystania z zasobu sieciowego, uruchamiania programu z użyciem innych poświadczeń albo wykonywania operacji, która wymaga potwierdzenia tożsamości użytkownika. W interfejsie graficznym użytkownik często widzi jedynie ogólny komunikat o niemożności zalogowania. Dokładna wartość NTSTATUS może zostać zapisana w dzienniku zdarzeń, zwrócona przez funkcję systemową albo przekształcona przez aplikację do własnego komunikatu błędu.

Ważne jest rozróżnienie konta, którego dotyczy problem. Komputer może nadal działać poprawnie, a inne konto może logować się bez przeszkód. Jeżeli odrzucane są poświadczenia używane przez usługę, zaplanowane zadanie lub zapisane połączenie sieciowe, objawem nie musi być ekran logowania. Może wystąpić brak dostępu do określonego zasobu, nieuruchomienie zadania albo powtarzające się żądanie podania hasła. W takich przypadkach trzeba ustalić, czy aplikacja korzysta z wyłączonego konta, czy tylko przechowuje nieaktualne dane logowania.

Rozróżnienie wyłączenia konta od innych odmów logowania

STATUS_ACCOUNT_DISABLED nie jest równoważny statusom związanym z nieprawidłowym hasłem, blokadą po wielokrotnych nieudanych próbach ani wygaśnięciem konta. Każdy z tych stanów może prowadzić do podobnego objawu, czyli odmowy dostępu, ale wymaga innej decyzji administracyjnej. Zmiana hasła nie przywróci dostępu, jeżeli konto nadal ma ustawiony stan wyłączony. Z kolei odblokowanie konta nie rozwiąże problemu, gdy przyczyną jest wyłącznie błędne hasło lub jego wygaśnięcie.

Diagnostykę należy rozpocząć od ustalenia nazwy konta, rodzaju logowania i miejsca wystąpienia błędu. Przy logowaniu lokalnym trzeba sprawdzić właściwości wskazanego konta w narzędziach administracyjnych Windows, a nie konta o podobnej nazwie. Przy dostępie do zasobu sieciowego należy dodatkowo ustalić, czy poświadczenia są przekazywane dla konta lokalnego, czy dla konta zarządzanego poza tym komputerem. Pomocne są dzienniki zdarzeń zabezpieczeń oraz dzienniki aplikacji, ponieważ mogą zawierać nazwę konta, typ logowania, nazwę procesu i czas odmowy. Nie należy usuwać profilu użytkownika ani zmieniać uprawnień plików tylko na podstawie tego kodu, ponieważ status dotyczy możliwości uwierzytelnienia, a nie praw dostępu do danych.

Przywrócenie dostępu i sprawdzenie konfiguracji

Jeżeli wyłączenie konta było zamierzone, właściwym działaniem jest użycie uprawnionego konta administracyjnego i potwierdzenie, że wskazane konto powinno zostać ponownie aktywowane. Po zmianie stanu należy wykonać kontrolowaną próbę logowania oraz sprawdzić operację, w której wcześniej wystąpił błąd. Gdy konto jest używane przez zadanie lub usługę, trzeba zweryfikować także zapisane poświadczenia i sposób uruchamiania tego elementu. W przeciwnym razie system może nadal próbować używać konta wyłączonego albo nieaktualnego.

Jeżeli konto ponownie zostaje wyłączone, sama zmiana jego stanu nie jest pełną diagnozą. Należy przeanalizować dzienniki zdarzeń, harmonogram zmian administracyjnych, konfigurację zasad kont oraz aplikację inicjującą logowanie. Warto również sprawdzić, czy użytkownik nie korzysta z innego konta niż wskazane w komunikacie i czy problem występuje na jednym komputerze, czy w kilku miejscach. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, dlatego w przypadku problemu z systemem Windows można zlecić diagnostykę komputera obejmującą ustalenie źródła odmowy logowania oraz sprawdzenie konfiguracji urządzenia.