Come risolvere il problema di restrizione del metodo di accesso

Quando ci si trova in una situazione in cui un utente non riesce ad accedere e riceve il temuto messaggio ” Il metodo di accesso che stai tentando di utilizzare non è consentito “, soprattutto in configurazioni multiutente o in rete, il problema è spesso legato a policy di sicurezza o restrizioni imposte da un amministratore. Di solito, non si tratta di un bug o di un problema di sistema, ma di un blocco deliberato, magari per impedire a determinati utenti o gruppi di accedere al dominio o a risorse specifiche. A volte, anche i software di sicurezza o le policy di rete possono introdurre delle restrizioni, soprattutto se configurati in modo errato o eccessivamente paranoici.

Per risolvere questo problema, spesso avrai bisogno di credenziali amministrative e dell’accesso alle policy, ma nel frattempo, sapere cosa sta succedendo è utile. Il punto è che queste restrizioni sono memorizzate in policy come “Nega accesso locale” o “Consenti accesso locale”.Modificarle può causare l’accesso, a patto di disporre delle autorizzazioni necessarie, e a volte queste policy vengono modificate accidentalmente o tramite aggiornamenti, bloccando gli utenti senza una ragione apparente. Ecco quindi come risolvere i problemi e, idealmente, allentare queste restrizioni.

Come risolvere il problema “Il metodo di accesso che stai tentando di utilizzare non è consentito”?

Se riesci ad accedere al controller di dominio o hai diritti di amministratore, puoi curiosare tra le policy che bloccano l’accesso. Altrimenti, la soluzione migliore è contattare l’amministratore per chiedere aiuto o aspettare che riesca a risolvere il problema. Se sei bloccato su un computer non di dominio senza accesso di amministratore, la soluzione migliore potrebbe essere quella di eseguire un Ripristino configurazione di sistema dall’avvio avanzato, ma è più che altro l’ultima spiaggia.

Rimuovi utente dalla policy “Nega accesso locale”

Questa policy è la principale causa del blocco di determinati utenti o gruppi. Dovrebbe limitare gli account ospiti o non attendibili, ma se qualcuno ha aggiunto per errore il tuo account o gruppo, non andrai da nessuna parte. Ecco come risolvere il problema:

• Apri Esegui con Win + R.
• Digitare gpedit.msce premere Invio per avviare l’ Editor Criteri di gruppo locali. Se si tratta di un computer aggiunto a un dominio, potrebbe essere necessario eseguire questa operazione tramite la Console Gestione Criteri di gruppo.
• Passare a Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Assegnazione diritti utente.
• Trova e fai doppio clic su Nega accesso locale per vedere cosa è elencato.
• Se il tuo utente o gruppo appare qui e non dovrebbe, selezionalo e fai clic su Rimuovi. In caso contrario, potresti voler controllare se sono elencati gruppi predefiniti come Ospiti o altri account generici e valutare di rimuoverli se non dovrebbero avere restrizioni.
• Fare clic su Applica e OK. A volte potrebbe essere necessario riavviare o eseguire gpupdate /forceil prompt dei comandi per rendere effettive le modifiche.

Questa correzione è utile perché rimuove direttamente la restrizione sull’account utente. Si applica ogni volta che l’account viene aggiunto accidentalmente o tramite un aggiornamento dei criteri. In alcune configurazioni, questa operazione potrebbe non funzionare finché non si riavvia o si aggiornano i criteri, ma in genere è un modo rapido per rimuovere il blocco.

Per gli utenti di dominio: modificare i criteri di gruppo

Se si utilizza un computer aggiunto a un dominio, la procedura è un po’ più complessa, ma si applica lo stesso principio: i criteri impostati a livello di dominio potrebbero negare l’accesso a determinati account.È necessario accedere a gpmc.msc (Group Policy Management Console).Ecco cosa cercare:

• Eseguire gpmc.msc.
• Vai al tuo dominio, quindi seleziona Oggetti Criteri di gruppo.
• Fare clic con il pulsante destro del mouse sul GPO pertinente (ad esempio Criterio controller di dominio predefinito ) e scegliere Modifica.
• Vai a Configurazione computer > Criteri > Impostazioni di Windows > Impostazioni di sicurezza > Assegnazione diritti utente.
• Seleziona ” Nega accesso locale”. Se il tuo utente o gruppo è presente, rimuovilo facendo doppio clic e selezionando “Rimuovi”.
• Dopo la modifica, esegui gpupdate /forceun prompt dei comandi con privilegi elevati (premi Windows + Xo Esegui, quindi digita cmdcon Ctrl + Shift + Enter) per inviare immediatamente le modifiche.

È un po’ strano, ma rimuovere l’utente da questa policy spesso risolve il problema. Assicurati solo di controllare attentamente quale GPO sta interessando il tuo account, perché a volte viene trasferito da policy di livello superiore che rimangono applicate anche dopo aver modificato quelle locali.

Aggiungi utente o gruppo a “Consenti accesso locale” per aggirare le restrizioni

È un po’ come dare il via libera al tuo utente, ma fai attenzione, perché aggiungere utenti a questa policy di fatto garantisce l’accesso a un dominio che potrebbe essere limitato. Tuttavia, se tutto il resto fallisce e hai i diritti di amministratore, vale la pena provare.

• Aprire l’ Editor Criteri di gruppo locali con gpedit.msc.
• Passare a Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Assegnazione diritti utente.
• Fare doppio clic su Consenti accesso locale.
• Fare clic su Aggiungi utente o gruppo e quindi su Avanzate.
• Seleziona Tipi di oggetto e assicurati che tutte le opzioni siano selezionate, quindi premi OK.
• Fare clic su Trova ora.
• Seleziona l’utente o il gruppo, quindi fai clic su OK e chiudi tutte le finestre.
• Eseguire nuovamente un prompt dei comandi con privilegi elevati ( Windows + Xquindi selezionare Prompt dei comandi (amministratore) ) e digitare gpupdate /force.

Lo stesso approccio si applica ai controller di dominio, ma in questo caso è meglio modificare la policy predefinita del controller di dominio anziché le policy locali. Questa soluzione alternativa può talvolta risolvere quei fastidiosi problemi di accesso, ma, ancora una volta, solo se si è affidabili e si sa cosa si sta facendo. Perché, ovviamente, Windows deve rendere la cosa più difficile del necessario.

Verificare e abilitare l’accesso alla rete tramite Active Directory

Se il problema è correlato alla rete, in particolare con configurazioni associate a un dominio che utilizzano Network Policy Server (NPS) per il controllo degli accessi, potrebbe essere necessario assicurarsi che l’utente non sia bloccato lì. La procedura prevede:

1. Aprire Utenti e computer di Active Directory con dsa.msc.
2. Individua l’account utente interessato, fai clic con il pulsante destro del mouse e seleziona Proprietà.
3. Passare alla scheda Accesso remoto.
4. Assicuratevi che l’opzione Consenti accesso sia selezionata. Questo aspetto è spesso trascurato, ma è fondamentale per le policy di rete che limitano l’accesso remoto o tramite connessione remota.

Per un controllo più granulare, controlla il Network Policy Server tramite nps.msc. Qui puoi esaminare le policy che potrebbero negare l’accesso e apportare le modifiche di conseguenza. A volte, rimuovere utenti specifici dalle regole di negazione dell’accesso in NPS è la soluzione.

Ultima risorsa: riconfigurare il software di sicurezza

A volte, suite di sicurezza o firewall di terze parti bloccano in modo incontrollato determinati accessi. Se tutto il resto sembra a posto ma l’accesso rimane bloccato, prova a disattivare temporaneamente i firewall o le app di sicurezza per vedere se cambia qualcosa. Fai attenzione: disattivare i software di sicurezza dovrebbe essere un passaggio controllato, non una soluzione a lungo termine. Se la disattivazione funziona, modifica le regole del software per consentire solo ciò che è necessario invece di disattivarlo completamente.

Spero che questo abbia chiarito un po’ le idee. Gestire queste policy può essere complicato, soprattutto se non si ha familiarità con le impostazioni, ma una volta capito dove cercare, si tratta soprattutto di rimuovere le restrizioni appropriate. Non so perché funzioni, ma in alcune configurazioni basta rimuovere un utente dalla policy di rifiuto e l’utente torna a funzionare.

Riepilogo

• Controllare e modificare i criteri “Nega accesso locale” nell’Editor Criteri locali o di gruppo.
• Se presenti, rimuovi l’utente o il gruppo dalle restrizioni.
• Se necessario, aggiungi il tuo utente a “Consenti accesso locale”.
• Assicurarsi che l’accesso alla rete non sia bloccato nei criteri di Active Directory o NPS.
• Se necessario, riconfigurare il software di sicurezza o i firewall.

Incartare

L’intero processo non è sempre rapido, ma il più delle volte si riduce a modifiche alle policy che limitano i diritti di accesso. Avere i diritti di amministratore giusti fa una grande differenza, ma comprendere queste impostazioni è già metà dell’opera. A volte, la semplice rimozione di un utente da una policy o l’aggiunta a un’altra può risolvere il problema senza troppi problemi. Incrociamo le dita affinché questo aiuti qualcuno a smettere di sbattere la testa contro il muro.