Групповая политика — это утилита управления учетными записями в Windows, которая позволяет заранее определить условия использования и взаимодействия учетных записей пользователей в определенной группе. Группа может быть стандартной/ограниченной группой, группой администраторов, гостевой группой и любой другой созданной вами группой. Эти группы будут руководствоваться созданной вами политикой. Таким образом, групповая политика вызывается при входе в систему в зависимости от того, к какой группе принадлежит пользователь.
Несколько пользователей сообщили о проблеме входа в систему. Система работает медленно в некоторых приложениях, а некоторые не работают. После перезагрузки компьютера пользователь больше не может войти в систему. При вводе пароля система слишком долго выполняет вход в систему и через некоторое время выдает ошибку ‘Службе клиента групповой политики не удалось выполнить вход в систему: Доступ запрещен.’ Некоторые пользователи могут входить в систему с правами администратора, в то время как у других есть только одна учетная запись на ПК, что означает полную блокировку доступа к системе.
В этой статье мы объясним вам, как происходит вход в систему и почему возникает эта проблема. Затем мы дадим вам решения этой проблемы.
Как происходит вход в систему и почему возникает ошибка входа в систему
Winlogon взаимодействует со службой групповой политики (GPSVC) через вызов при запуске системы для политики компьютера и при входе пользователя в систему для политики пользователя. Затем служба групповой политики изолируется в отдельный процесс SVCHOST (изначально она работает в общем процессе с другими службами). Поскольку связь уже была установлена до отключения службы, Winlogon больше не может связаться со службой групповой политики, что приводит к появлению сообщения об ошибке, описанного в разделе «Симптомы».
Таким образом, эта ошибка вызвана групповой политикой, которая не отвечает или перестала выполняться. Это может быть связано с неправильными вызовами реестра или повреждением реестра. Обычно это происходит из-за обновлений системы, которые могут повлиять на реестр. Неправильное завершение работы или процесс запуска также могут вызвать эту проблему.
Это также может произойти, если вы пытаетесь войти в систему под учетной записью, не являющейся администратором, на компьютере, на котором ранее были установлены некоторые приложения или драйверы с правами администратора. Эти приложения не поддерживают работу в средах, не соответствующих высоте. Таким образом, конфликт приведет к ошибке. Наиболее распространенной категорией приложений, вызывающих эту проблему у многих людей, являются сторонние веб-браузеры, такие как Google chrome, для запуска которых не требуются привилегии администратора.
Вот решения, как исправить эту ситуацию в Windows 10; методы также работают в Windows 8.1. Если вы полностью заблокировали свой компьютер (у вас была только одна учетная запись), то попробуйте метод 3.
Метод 1: Редактирование реестра с помощью учетной записи администратора
Если вы смогли войти в компьютер, как и в большинстве случаев, вы можете попробовать исправить реестр с помощью следующего метода. Ключи реестра могут отсутствовать после обновления системы (например.g. Windows 7 — Windows 10).
- Нажмите Ключ Windows + R открыть запуск
- Введите regedit в диалоговом окне Run и нажмите Enter, чтобы открыть редактор реестра
- В левой панели редактора реестра перейдите к следующему ключу реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
- Убедитесь, что этот ключ не поврежден, но ничего не меняйте
- Перейдите к этому ключу
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SVCHOST - Это самый важный путь, на который вам следует обратить внимание, поскольку он содержит ключи и значения, указанные в ключе на шаге 3. Ниже приведены описания того, что должно там присутствовать.
- Должно быть многострочное значение GPSvcGroup. Если он отсутствует, щелкните правой кнопкой мыши на панели справа и создайте новое многострочное значение с именем GPSvcGroup и присвойте ему значение GPSvc.
- Далее необходимо создать ключ (папку) и назвать его GPSvcGroup – этот ключ обычно должен быть там. Для этого щелкните правой кнопкой мыши на панели справа и выберите Новый > Ключ. Назовите новый ключ так GPSvcGroup
- Затем откройте вновь созданный GPSvcGroup папку/ключ, щелкните правой кнопкой мыши на панели справа и создайте 2 значения DWORD:
- Первый названный AuthenticationCapabilities и присвойте ему значение 0x00003020 (или 12320 в десятичном исчислении)
- Второй называется CoInitializeSecurityParam и он должен иметь значение 1.
- Перезагрузить компьютер после внесения изменений
Метод 2: Возьмите в собственность ключ реестра групповой политики и заставьте GPSVC с самого начала запускаться как отдельный процесс, а не как общий процесс.
Успешно выполнив приведенные ниже команды, мы заставим GPSVC с самого начала инициироваться как отдельный процесс, а не действовать как общий процесс. Таким образом, теперь GPSVC может корректно взаимодействовать с Winlogon и при входе в систему не возникает ошибок, а значит, вход пользователя в систему становится успешным.
- Нажмите Ключ Windows + R чтобы открыть программу
- Введите regedit в диалоговом окне Run и нажмите Enter, чтобы открыть редактор реестра
- В левой панели редактора реестра перейдите к следующему ключу реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
- Теперь мы собираемся получить право собственности на этот ключ, чтобы мы могли его редактировать
- Щелкните правой кнопкой мыши по ключу gpsvc (папка) и выберите пункт Разрешения (Permissions).
- Владельцем по умолчанию должен быть TrustedInstaller. В появившемся окне нажмите кнопку Изменить.
- Нажмите кнопку Дополнительно в окне Выбор пользователя или группы.
- Нажмите кнопку Найти сейчас.
- Теперь у нас есть результаты поиска, выберите свое имя пользователя, нажмите OK.
- Затем нажмите OK в окне Выбор пользователя или группы. Теперь вы успешно сменили владельца.
- После того как вы успешно получили право собственности на ключ реестра, закройте Редактор реестра. Откройте командную строку Command Prompt/PowerShell (нажмите кнопку «Пуск», введите cmd, щелкните правой кнопкой мыши на cmd и откройте от имени администратора) и введите следующую команду, нажмите клавишу Enter:
reg add «HKLM\SYSTEM\CurrentControlSet\Services\gpsvc» /v Type /t REG_DWORD /d 0x10 /f
- Вы должны получить сообщение «Операция завершена успешно«сообщение. Если вы не получили право собственности на ключ реестра, указанный в шаге 3, команда не будет выполнена, и вы получите сообщение Access is denied.
- Перезагрузите компьютер
Способ 3: Восстановите систему к более раннему моменту, когда она работала
Восстановление система к точке, где он ранее работал без ошибки, решит проблему.
Вариант 1: Если вы можете войти в систему под другой учетной записью
- Щелкните правой кнопкой мыши на кнопке «Пуск» и выберите «Система
- В левой колонке выберите Защита системы.
- Щелкните Система Восстановить кнопка
- Нажмите кнопку Далее кнопка
- Возможно, вам понадобится поставить галочку внизу, где написано “Показать другие точки восстановления“
- Выберите дату/точку времени, предшествующую возникновению проблемы, и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).
Вариант 2: Если вы не можете войти в систему или у вас была только одна учетная запись
Зайдя в дополнительные параметры запуска, вы можете восстановить компьютер до предыдущей точки.
- Нажмите кнопку Shift затем перезагрузите компьютер (в правом нижнем углу экрана входа в систему должна быть кнопка выключения, нажмите на нее правой кнопкой мыши, чтобы получить возможность перезагрузки)
- После этого Windows перезагрузится и отобразит меню Выберите вариант.
- Выберите Устранение неполадок > Дополнительные параметры > Восстановление системы
- Выберите дату, предшествующую возникновению проблемы, и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные будут в целости и сохранности).
Если системная ошибка не исчезла или у вас не было точки восстановления, вы можете перезагрузить систему. Однако это очистит все ваши приложения, но ваши данные будут сохранены. Используйте расширенные параметры запуска, но вместо этого выберите Устранение неполадок > Сбросить это ПК > Сохранить мои файлы.
Способ 4: Сброс настроек Google Chrome
Поскольку эта проблема вызвана приложениями, для установки которых не требуется разрешение администратора.g. Google Chrome. Сброс или удаление этих приложений устранит эту ошибку.
- Нажмите Ключ Windows + R запустите
- Введите appwiz.cpl и нажмите Enter, чтобы открыть окно программ и функций
- Найдите Google chrome и удалите его.
- Если хотите, переустановите его без использования прав администратора
Способ 5: Отключите быстрый запуск
В Windows 10 есть специальная опция “быстрый запуск”. В принципе, это, кажется, заставляет ваш компьютер дольше выключаться, но делает запуск немного быстрее. Длительное выключение или короткий запуск могут создать проблему входа в систему, приводящую к этой ошибке.
- Нажмите на Запустите
- Перейти к Настройки
- Нажмите на кнопку Значок системы
- Перейдите в раздел Питание и сон и нажмите на дополнительные параметры питания
- Нажмите на “выберите, что делают кнопки питания”
- Прокрутите вниз до параметров выключения
- Снимите флажок с пункта “Включите быстрый запуск”
- Нажмите сохранить изменения
- Перезагрузите компьютер
Метод 6: Перезапустите службу групповой политики и сбросьте Winsock
Перезапуск этих служб решит проблему.
- Нажмите Клавиша Windows + R открыть запустить
- Тип ‘службы‘ и нажмите Enter
- Поиск Клиентура групповой политикиt и щелкните правой кнопкой мыши на службах и перейдите к свойствам.
- Измените тип запуска на Автоматический, Нажмите на Запустить кнопку, а затем Примените > OK.
- Щелкните правой кнопкой мыши на кнопке Пуск и выберите Командная строка (администратор) или Powershell (администратор)
- Введите следующую команду и нажмите Enter.netsh winsock reset
- Введите exit и нажмите Enter, чтобы выйти из командной строки
- Перезагрузите компьютер.
Способ 7: Перезагрузка в определенном порядке
Если все вышеперечисленные способы не помогли и проблема не исчезла, попробуйте заново войти в свои учетные записи в определенном порядке. Нет никаких гарантий, что это сработает, но у нескольких пользователей это получилось. Убедитесь в том, что вы сохранили свои наработки, прежде чем продолжить.
Предположим, что у вас 3 три учетные записи (или две). У одного из них не работает, где появляется ошибка. Здесь мы будем называть проблемную учетную запись Учетная_запись и выберите рабочие учетные записи как Рабочий_1 и Рабочая_2.
Примечание: Вы можете проделать ту же идеологию, даже если у вас нет трех аккаунтов.
- Прежде всего, переключиться все пользователи, поэтому все трое вошли в систему.
- Теперь выйдите из каждой учетной записи по порядку (например, Рабочая_1, Учетная_проблема, Рабочая_2).
- Теперь, войти в систему первая рабочая учетная запись, в которую я.e. Войдите в Working_1 и попытайтесь выполнить какое-либо задание или поиграть в какую-либо игру.
- Теперь войти в систему второй рабочий аккаунт i.e. Рабочая_2 и выполните некоторые действия там же.
- После входа во все рабочие учетные записи, вход сайт проблемный аккаунт i.e. Проблема_аккаунта. Теперь проверьте, решена ли проблема.