Как отключить службу клиент групповой политики в windows 7 - Доктор Windows

В этой статье поговорим об очередной нестандартной задаче: вопросах отключения действия групповой политики на компьютере в составе домена Windows. Зачем, собственно, может понадобиться такая функция? Ответ на этот вопрос в каждом конкретном случае индивидуален. Это может быть желание регионального администратора ограничить применение к своему рабочему компьютеру ограничений, накладываемых групповыми политиками, и/или желание уйти из-под недремлющего ока безопасников (и удалить на своем компьютере антивирус или же некую программу контроля доступа к внешним носителям), либо же некая другая «важная» причина (например, отключен task manager, cmd, или другие системные инструменты Windows). Целесообразность и потенциальные опасности отключения групповых политик на рабочей станции в домене мы обсуждать не будет. Попробуем лишь гипотетически разобраться: возможно ли отключить действие групповых политик на машине Windows.

Отвечаю: да можно сделать так, чтобы на компьютер в домене не применялись групповые политики, и для этого совершенно не нужно иметь права domain/enterprise админа. Достаточно иметь права локального администратора на интересующей нас машине (а это в очередной раз говорит о том, что НЕЛЬЗЯ давать права администратора на рабочих станциях пользователям!).

Указанный ниже текст относится к клиенту на базе Windows 7, но есть небезосновательные основания полагать, что и на других клиентских ОС методика будет работать.

Все мы знаем, что за применение групповых политик в Windows 7 отвечает служба Group Policy Client (gpsvc), поэтому логичное действие просто отключить эту службу. Это можно сделать, загрузившись в безопасном режиме или, запустив cmd от имени system

и выполнив команду

net stop gpsvc

Но проблема в том, что через некоторое время, система сама запустит эту службу, и вы с этим поделать ничего не сможете.

Но есть более оригинальное решение: совсем запретить системе доступ к этой службе, в результате у нее просто не будет прав на ее запуск. Как вы помните, параметры всех служб хранятся в реестре, и наша задача – забрать права у System целиком на службу групповых политик.

Для этого:

Но есть одна проблема: при таком отключении в трее будет периодически выскакивать окно с текстом: Failed to connect to a Windows service. Windows could not connect to the Group Policy Client Service. This problem prevents standard users from logging on to the system.
As an administrative user, you can review the System Event Log for details about why the service didn’t respond.

Но и это предупреждение можно отключить, для чего открываем редактор реестра:

Ищем ветку HKLMSYSTEMCurrentControlSetControlWinlogon NotificationsComponentsGPClient
Также становимся ее владельцем, и даем себе полные права на эту ветку
Делаем резервную копию данной ветки, после чего удаляем ее

Вот так достаточно просто и быстро мы полностью отключили клиент групповых политик в Windows 7, в результате чего с компьютером можно делать что угодно. Но не дайте администраторам домена или службе компьютерной безопасности обнаружить себя, а то будет больно! 🙂

Источник

В этой статье поговорим об очередной нестандартной задаче: вопросах отключения действия групповой политики на компьютере в составе домена Windows. Зачем, собственно, может понадобиться такая функция? Ответ на этот вопрос в каждом конкретном случае индивидуален. Это может быть желание регионального администратора ограничить применение к своему рабочему компьютеру ограничений, накладываемых групповыми политиками, и/или желание уйти из-под недремлющего ока безопасников (и удалить на своем компьютере антивирус или же некую программу контроля доступа к внешним носителям), либо же некая другая «важная» причина (например, отключен task manager). Целесообразность и потенциальные опасности отключения групповых политик на рабочей станции в домене мы обсуждать не будет. Попробуем лишь гипотетически разобраться: возможно ли отключить действие групповых политик на машине Windows.

и выполнив команду

Но и это предупреждение можно отключить, для чего открываем редактор реестра:

Ищем ветку HKLMSYSTEMCurrentControlSetControlWinlogon NotificationsComponentsGPClient
Также становимся ее владельцем, и даем себе полные права на эту ветку
Делаем резервную копию данной ветки, после чего удаляем ее

Отменяем действие групповых политик на локальном компьютере

Групповые политики — это основной инструмент управления пользователями в домене. С их помощью администратор может настраивать практически любые параметры рабочей среды пользователя. Все, начиная от запрета на запуск определенных программ и заканчивая рисунком на рабочем столе можно задать через групповые политики. Управление политиками осуществляется на уровне домена и только члены группы администраторов домена или предприятия имеют к ним доступ.

А можно ли отменить действие групповых политик на компьютере, не будучи при этом администратором домена? Сегодня мы попробуем это выяснить. В качестве подопытного возьмем компьютер с установленной на нем Windows 7, являющийся членом домена. Все действия будем проводить под обычной учетной записью, не имеющей в домене никаких административных полномочий.

За применение групповых политик на локальном компьютере в Windows 7 отвечает служба Group Policy Client (gpsvc). Ее состояние можно посмотреть прямо в Диспетчере задач, на вкладке Службы.

Или в оснастке Службы (Services).

gpsvc в оснастке Services

Первое что приходит в голову — просто остановить службу и установить режим запуска в Disabled. Но не все так просто, как кажется. Служба gpsvc запускается от имени локальной системы, и не остановить, не изменить параметры запуска ее из графической оснастки мы не сможем.

свойства gpsvc

Как вариант можно с помощью утилиты psexec запустить командную консоль от имени системы и затем остановить службу командой net stop gpsvc

останавливаем gpsvc из командной строки

Но решение это временное. Хотя служба и остановлена, изменить параметры ее запуска мы все равно не сможем, и при следующей перезагрузке она будет запущена. Чтобы изменить режим запуска службы нам потребуется правка реестра.

Настройки службы находятся в разделе HKLMSYSTEMCurrentControlSetServicesg psvc. По умолчанию изменение параметров этого раздела запрещено, так что прежде чем приступать к его редактированию, нам необходимо получить на это права. Кликаем правой клавишей мыши на разделе и выбираем пункт «Разрешения».

меняем разрешения gpsvc в реестре

Первым делом нам надо изменить владельца раздела. Для этого идем в дополнительные параметры безопасности и выбираем владельцем свою учетную запись.

изменение владельца раздела реестра gpsvc

После чего даем себе полные права и, на всякий случай, удаляем всех из списка доступа.

редактируем список доступа раздела реестра

Теперь можно вернуться к настройкам службы. За режим запуска отвечает параметр Start. По умолчанию он равен 2, что означает режим запуска Авто. Для отключения службы ставим 4.

настраиваем режим запуска службы gpsvc

И еще. Отключив таким образом службу клиента групповой политики, вы периодически будете получать в трее уведомления о недоступности службы Windows.

сообщение о недоступности службы

Чтобы этого избежать, можно удалить (предварительно сохранив) раздел реестра HKLMSYSTEMCurrentControlSetControlWi nlogonNotificationsComponentsGPClient

отключаем уведомления о недоступности службы gpsvc

Таким вот нехитрым способом можно отключить действие групповых политик. При этом совсем не обязательно обладать административными правами в домене, достаточно лишь входить в группу локальных администраторов на компьютере. Правда такой номер может пройти только на компьютерах с Windows 7 или Vista. В более ранних ОС службы gpsvc нет, а за применение групповых политик отвечает служба Winlogon.

Да, чуть не забыл. Все действия, описанные в статье, я проводил исключительно в познавательных целях 🙂 Делать подобное в сети предприятия крайне не рекомендуется, кое где за это могут и уволить. И перед любым вмешательством в реестр обязательно делайте его резервную копию, чтобы в случае чего оперативно откатить изменения.

Решение:
. отсутствие некоторых ключей реестра.

Грузимся под администратором, WIN+R, regedit.exe
идем по пути HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurrentVersionSvchost
создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc
создаем в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurrentVersionSvchost раздел GPSvcGroup. В разделе GPSvcGroup создаем еще два параметра:
DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)
DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)
Перезагружаемся.

PS на всякий случай вот содержимое reg файла:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftW indows NTCurrentVersionSvchost]
«GPSvcGroup»=hex(7):47,00,50,00,53,0 0,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftW indows NTCurrentVersionSvchostGPSvcGroup]
«AuthenticationCapabilities»=dword:00003 020
«CoInitializeSecurityParam»=dword:000000 01

Или в оснастке Службы (Services).

Как вариант можно с помощью утилиты psexec запустить командную консоль от имени системы и затем остановить службу командой net stop gpsvc

Настройки службы находятся в разделе HKLMSYSTEMCurrentControlSetServicesgpsvc. По умолчанию изменение параметров этого раздела запрещено, так что прежде чем приступать к его редактированию, нам необходимо получить на это права. Кликаем правой клавишей мыши на разделе и выбираем пункт «Разрешения».

После чего даем себе полные права и, на всякий случай, удаляем всех из списка доступа.

Источник

Или в оснастке Службы (Services).

Настройки службы находятся в разделе HKLMSYSTEMCurrentControlSetServicesgpsvc. По умолчанию изменение параметров этого раздела запрещено, так что прежде чем приступать к его редактированию, нам необходимо получить на это права. Кликаем правой клавишей мыши на разделе и выбираем пункт «Разрешения».

После чего даем себе полные права и, на всякий случай, удаляем всех из списка доступа.

Источник

Как отменить действия групповой политики на локальном компьютере.

Групповые политики — это основной инструмент управления пользователями в домене. С их помощью администратор может настраивать практически любые параметры рабочей среды пользователя. Все, начиная от запрета на запуск определенных программ и заканчивая рисунком на рабочем столе можно задать через групповые политики. Управление политиками осуществляется на уровне домена и только члены группы администраторов домена или предприятия имеют к ним доступ.

Можно ли отменить действие групповых политик на персональном компьютере, без прав администратора домена? Выясним это. В качестве тестируемого будем использовать компьютер с установленной MS Windows 7, который является членом домена. Все действия проводим под обычной учетной записью, не имеющей в домене никаких административных прав.
За применение групповых политик на локальном компьютере в Windows 7 отвечает служба Group Policy Client (gpsvc). Ее состояние можно посмотреть прямо в «Диспетчере задач», на вкладке «Службы».
Или в оснастке Службы (Services).
Служба «gpsvc» запускается от имени локальной системы, и не остановить, не изменить параметры запуска ее из графической оснастки мы не сможем.
Как вариант можно с помощью утилиты «psexec» запустить командную консоль от имени системы и затем остановить службу командой «net stop gpsvc»
Решение это временное. Хотя служба и остановлена, изменить параметры ее запуска мы все равно не сможем, и при следующей перезагрузке она будет запущена. Чтобы изменить режим запуска службы нам потребуется правка реестра.
Настройки службы находятся в разделе «HKLMSYSTEMCurrentControlSetServicesgpsvc». По умолчанию изменение параметров этого раздела запрещено, так что прежде чем приступать к его редактированию, нам необходимо получить на это права. Нажимаем правой клавишей мыши на разделе и выбираем пункт «Разрешения».

Необходимо изменить владельца раздела, для этого переходим в дополнительные параметры безопасности и выбираем владельцем свою учетную запись.
Даем себе полные права и, на всякий случай, удаляем всех из списка доступа.

Возвращаемся к настройкам службы. За режим запуска отвечает параметр Start. По умолчанию он равен 2, что означает режим запуска Авто. Для отключения службы ставим 4.

Отключив таким образом службу клиента групповой политики, вы периодически будете получать в трее уведомления о недоступности службы Windows.
Чтобы этого избежать, можно удалить (предварительно сохранив) раздел реестра HKLMSYSTEMCurrentControlSetControlWinlogonNotificationsComponentsGPClient
Данным способом можно отключить действие групповых политик. При этом не обязательно иметь права администратора в домене, достаточно лишь входить в группу локальных администраторов на ПК. Все вышеизложенное применимо только на компьютерах с установленными ОС: Windows 7 или Vista. В более ранних операционных системах службы «gpsvc» нет, а за применение групповых политик отвечает служба «Winlogon».

Внимание!

Перед любым вмешательством в реестр обязательно делайте его резервную копию, чтобы в случае чего оперативно откатить изменения.

Источник

Все мы знаем, что за применение групповых политик в Windows 7/8 отвечает служба Group Policy Client (gpsvc), поэтому логичное действие просто отключить эту службу. Это можно сделать, загрузившись в безопасном режиме или, запустив cmd от имени system и выполнив команду

Но проблема в том, что через некоторое время, система сама запустит эту службу, и вы с этим поделать ничего не сможете.
Но есть более оригинальное решение: совсем запретить системе доступ к этой службе, в результате у нее просто не будет прав на ее запуск. Как вы помните, параметры всех служб хранятся в реестре, и наша задача – забрать права у System целиком на службу групповых политик.

Для этого:

открываем редактор реестра regedit.exe
Находим ветку HKLMSYSTEMCurrentControlSetservicesgpsvc (это как раз ветка службы Group Policy Client)
Правой кнопкой жмем по ветке gpsvc и выбираем Permissions, затем идем на вкладку Owner и делаем себя владельцем ветки
Затем на вкладке Permissions удаляем права у всех, кроме своей учетной записи, отключаем групповые политики в windows 7
Затем меняем тип запуска службы Group Policy Client на «Disabled», это можно сделать, изменив значение ключа Start с 2 на 4 Отключаем клиент group policy в windows_7
Перезагружаемся и проверяем, что после загрузки групповые политики больше не применяются.

Но есть одна проблема: при таком отключении в трее будет периодически выскакивать окно с текстом: Failed to connect to a Windows service. Windows could not connect to the Group Policy Client Service. This problem prevents standard users from logging on to the system.
As an administrative user, you can review the System Event Log for details about why the service didn’t respond.

Но и это предупреждение можно отключить, для чего открываем редактор реестра:

Ищем ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlWinlogonNotificationsComponentsGPClient
Также становимся ее владельцем, и даем себе полные права на эту ветку
Делаем резервную копию данной ветки, после чего удаляем ее

Вот так достаточно просто и быстро мы полностью отключили клиент групповых политик в Windows 7/8, в результате чего с компьютером можно делать что угодно. Но не дайте администраторам домена или службе компьютерной безопасности обнаружить себя, а то будет больно!

Источник

Проблема со входом в учётную запись Windows в виде сообщения с текстом «служба клиент групповой политики препятствует входу в систему» терроризирует многих пользователей данной ОС (по крайней мере терроризировала ранее — в настоящее время число юзеров, обращающихся за помощью на тематические форумы по данному поводу, заметно сократилось).

При этом определить причины возникновения рассматриваемой ошибки и найти оптимальный вариант устранения неисправности достаточно сложно.

Что делать, если компьютер пишет «служба клиент групповой политики… »

К сожалению, однозначно диагностировать причину возникновения данной проблемы практически невозможно, поэтому целесообразно сразу приступить к поиску подходящего метода ее устранения, используя всем известный «метод перебора».

Вариант 1

Если проблема касается какой-то конкретной учётной записи и минует все остальные (т.е. с другим логином и паролем юзер может спокойно пользоваться системой), то следует предпринять следующие действия:

Если данный метод не решил проблему со входом в систему Windows, переходим к следующему варианту.

Вариант 2

Второй способ заключается в создании новой учётной записи и в переносе из неё определённого файла в проблемную учётную запись. Для этого потребуется:

Возможна ситуация, когда после выбора данных параметров не произойдёт ровным счётом ничего — это может указывать на наличие вирусной активности в системе, что и могло, в конечном итоге, привести к возникновению рассматриваемой проблемы.

Здесь же, в Безопасном режиме, откройте «Панель управления» — «Учётные записи пользователей» — «Управление другой учётной записью».
Кликните по кнопке «Создание новой учётной записи», укажите имя и обязательно наделите новую учётную запись правами администратора.

В завершение нажмите «ОК» и перезагрузите компьютер.

Далее на этапе выбора учётной записи обратите внимание на только что созданную учётку и дождитесь завершения настройки рабочего стола, после чего потребуется:

Если загрузка новой учётки прошла успешно, то проведите полную проверку на вирусы, памятуя о том, что вирус может мешать просмотру скрытых файлов.
Откройте «Мой компьютер» — «Локальный диск С» — «Пользователи».
Теперь важный момент: если ранее имелось 2 учётные записи, недоступные для входа пользователя в систему, и на основе предложенных выше рекомендаций вы создали 3-ю учётную запись, то в списке раздела «Пользователи» выберите одну из непроблемных учёток и зайдите в неё.
В открывшемся списке файлов и папок нас интересует файл под названием «NTUSER.dat», который требуется перенести с заменой в аналогичный каталог во всех учётных записях, при открытии которых появляется рассматриваемая проблема.

Вариант 3

Данный способ по смыслу и конечному результату схож с вышепредложенным, но подразумевает выполнение некоторых альтернативных шагов.

Итак, вариант №3 можно применить даже в том случае, если пользователю не удаётся зайти в Безопасный режим.

Для его осуществления может потребоваться загрузочный носитель с образом операционной системы (если не удастся использовать встроенные средства восстановления системы).

Включите компьютер, нажмите и удерживайте клавишу «F8» до появления окна «Дополнительные варианты загрузки».
В открывшемся списке возможных сценариев выберите раздел «Устранение неполадок компьютера».
В первых шагах системой будет предложено выбрать язык и раскладку клавиатуры, а также ввести логин и пароль учётной записи администратора.
После ввода и подтверждения данных появится окно «Параметры восстановления системы», в котором необходимо выбрать последнюю строку «Командная строка».
Перед вами откроется консоль, в которой выполните две команды: «net user UserName /add» и «net localgroup администраторы UserName /add» (в зависимости от ОС может потребоваться ввести вторую команду полностью на английском, то есть «net localgroup administrators username /add»).

Далее необходимо повторить действия по копированию файла «NTUSER.dat», подробно описанные в предыдущем методе устранения неисправности.

Вариант 4

Заключительный способ — хороший альтернативный вариант в тех ситуациях, когда проблемная учётная запись является административной.

Первые шаги выполняются аналогично: требуется запустить командную строку, лучше если сделать это через средства восстановления системы.

После запуска командной строки и открытия консоли необходимо выполнить команду «secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose», предназначение которой в сбросе локальной политики безопасности Windows.

Заключение

В заключение стоит отметить, что наиболее полезным вариантом является перенос файла «NTUSER.dat», который в подавляющем большинстве случаев помогает решить проблему. Однако порой даже новая созданная учетная запись остается недоступной для входа в систему, что осложняет выход из ситуации.

В таком случае можно попробовать более грубый способ — физическое удаление проблемной учётки (с помощью накопителя и другого компьютера) или в банально переустановить ОС Windows.

Источник

Владельцу домена при настройке параметров рабочей среды пользователя приходится сталкиваться с таким инструментом, как групповая политика. Если говорить простым языком, она представляет собой набор настроек операционной среды Windows, от установки обоев рабочего стола до запрета на загрузку и запуск программного обеспечения. Доступ и управление групповой политикой осуществляется администратором домена и членами его группы.

Групповые политики очень популярны на крупных предприятиях, сотрудники которых используют определенную зону информационной сети в рамках одного сетевого узла. Они позволяют снизить расходы на интернет-ресурсы и обслуживание компьютеров сети, повысить производительность, удобство пользователей и уровень безопасности, настроить большинство параметров рабочей среды Windows одновременно.

Иногда, вследствие ошибки реестра, при включении компьютера запуск Windows блокируется и появляется системное сообщение, что «Клиент групповой политики» препятствует входу в систему. Появляется необходимость в его отключении.

Вход в безопасный режим

Все манипуляции с сервисом «Клиент групповой политики» проводятся в безопасном режиме. Для входа в безопасный режим потребуется:

включить компьютер;
до загрузки системы нажать на клавиатуре клавишу «F8»;
в открывшемся меню выбрать строку «Безопасный режим»;
перейти в него нажатием клавиши «Enter».

Проверка состояния службы «Group Policy Client»

Когда «Клиент групповой политики» не запускается, целесообразно проверить состояние службы «Group Policy Client (gpsvc)», которая отвечает за его параметры, определяемые администраторами для локальных компьютеров с ОС Windows 7. Выяснить, работает сервис «gpsvc» или нет, можно через диспетчера задач. Это можно сделать следующим образом:

щелкнуть правой кнопкой мыши на системном трее;
в функциональном меню выбрать строку «Запустить диспетчер задач»;
переключиться на вкладку «Службы»;
найти сервис «gpsvc»;
посмотреть его состояние (работает или остановлено).

Можно воспользоваться и другим способом:

зайти в главное меню, воспользовавшись кнопкой «Пуск»;
внизу в строке поиска ввести запрос «Службы»;
запустить оснастку «Службы»;
найти сервис «gpsvc»;
проверить его состояние.

Остановить работу сервиса «gpsvc» через диспетчера задач или оснастку «Службы» не получится, поскольку он запускается от имени локальной сети и никакие изменения в параметры его запуска внести нельзя.

Утилита «PsExec»

Временно остановить сервис «gpsvc», отвечающий за параметры сервиса «Клиент групповой политики», поможет утилита «PsExec», позволяющая выполнять команды на удаленном компьютере. Она не требует установки, достаточно скопировать загрузочный файл программы в системную папку «System 32» и запустить его через командную строку. Для отключения службы «gpsvc» необходимо:

воспользовавшись утилитой «PsExec», запустить командную строку от учетной записи администратора;
ввести команду следующего вида «net stop gpsvc»;
сервис будет остановлен.

Не стоит забывать, что это временная мера. При перезагрузке системы сервис «gpsvc» вновь запустится. Для полного его отключения потребуется изменить параметры запуска, что потребует обязательной правки реестра.

Экспорт ветки реестра или создание ее резервной копии

Прежде чем менять какие-либо параметры реестра, необходимо осуществить экспорт того раздела или подраздела, в который будут вноситься изменения. Создание резервной копии потребует выполнения следующих шагов:

войти в систему под учетной записью администратора;
клавишами «Win+R» вызвать диалоговое окно «Выполнить»;
в строку ввести команду «regedit»;
нажать клавишу «Enter»;
пользуясь проводником, найти и выбрать нужный подраздел реестра;
вызвать функциональное меню, кликнув по подразделу правой кнопкой мыши;
использовать функцию «Экспортировать»;
в новом окне указать место для хранения файла и его имя;
важно обратить внимание на расширение файла, оно должно быть «.reg»;
нажать на кнопку «Сохранить».

В случае повреждения ветки реестра, отвечающей за настройки сервиса «Клиент групповой политики», для ее восстановления просто потребуется запустить резервный файл.

Служба «Клиент групповой политики» и ее отключение через реестр

После выполнения экспорта и создания резервной копии нужной ветки реестра можно приступить непосредственно к изменению ее параметров. Это потребует последовательного выполнения следующего алгоритма действий:

запустить реестр Windows, воспользовавшись командой «regedit», указав ее в диалоговом окне программы «Выполнить»;
найти подраздел «gpsvc», отвечающий за настройки службы «Клиент групповой политики», по следующему пути — HKLMSYSTEMCurrentControlSetServices;
прежде чем приступить к редактированию, следует получить на это права;
в проводнике щелкнуть правой кнопкой мыши на подразделе «gpsvc»;
в функциональном меню найти и выбрать пункт «Разрешения»;
кликнуть по строке «Дополнительно»;
в новом окне переключиться на вкладку «Владелец»;
выбрать свою учетную запись;
подтвердить изменения нажатием на кнопку «Ок»;
в блоке «Безопасность» поставить флажок в чекбоксе напротив пукнта «Полный доступ»;
подтвердить свои действия еще одним нажатием на кнопку «Ок»;
перейти к настройкам службы;
кликнуть мышкой по параметру «Start»;
заменить значение «2» на «4».
сохранить внесенные изменения;
перезагрузить компьютер.

Удаление сообщения о недоступности служб Windows в системном трее

После того как удалось службу «Клиент групповой политики» отключить, в системном трее будет постоянно появляться предупреждение о недоступности служб Windows. Избежать этого можно, удалив ветку реестра «HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlWinlogonNotificationsComponentsGPClient» следующим образом:

запустить редактор реестра Windows;
найти нужную ветку;
изменить владельца и права на нее;
через функцию «Экспортировать» создать ее резервный файл;
удалить ветку реестра.

После проведения таких манипуляций системное сообщение больше не будет высвечиваться в панели задач.

Откат системы

В некоторых случаях при блокировке входа в систему и появления сообщения, что «Клиент групповой политики» препятствует ее запуску, поможет откат ОС Windows до ее рабочих параметров, используя точку восстановления. Такая мера доступна для более поздних версий Windows. Для выполнения отката системы потребуется:

нажать кнопку «Пуск»;
перейти к строке «Все программы»;
зайти в каталог «Стандартные»;
открыть папку «Служебные»;
запустить компонент «Восстановление системы»;
откроется новое окно мастера восстановления параметров системы;
если рекомендованная точка восстановления не подходит, кликнуть мышкой по строке «Выбрать другую точку восстановления»;
для продолжения восстановления нажать кнопку «Далее»;
в появившемся окне отметить пункт «Отображать точки восстановления старше 5 дней»;
выбрать нужную точку и щелкнуть по кнопке «Далее»;
нажатием на кнопку «Готово» запустить процесс восстановления;
дождаться окончания процесса.

Отключение действий групповых политик возможно несколькими способами, но самым действенным из них будет изменение значения некоторых параметров ветки реестра. Главное, не забыть создать резервный файл нужного подраздела, чтобы в случае неудавшихся манипуляций вернуться к исходным настройкам.

Источник

При попытке войти в свою учётную запись в ОС Виндовс пользователь может внезапно столкнуться с сообщением «Служба «Клиент групповой политики» препятствует входу в систему» и надписью «Отказано в доступе». Обычно это происходит после очередного обновления системы, установки или удаления какого-либо софта, или из-за деятельности зловредов, нарушающих целостность системного реестра. Ниже разберём причины данной дисфункции, а также расскажем, как её исправить.

Содержание

Почему служба «Клиент групповой политики» блокирует вход в систему
Как исправить отказ в доступе
Отредактируйте системный реестр
Перезапустите службу групповых политик
Проверьте систему на наличие зловредов
Восстановите параметры безопасности
Удалите файл NTUSER.DAT
Выполните системное восстановление
Заключение

Почему служба «Клиент групповой политики» блокирует вход в систему

«Групповая политика» — это утилита управления учетными записями Виндовс, определяющая условия использования пользовательского аккаунта в определённой группе. Такая группа может быть стандартной или ограниченной, группой администраторов или гостей, любой другой группой, созданной ответственным лицом. Групповая политика активируется при входе пользователя в систему, и напрямую зависит от группы, к которой он принадлежит.

При запуске системы пользователь может однажды встретиться с сообщением о препятствовании групповыми политиками входа в систему. В некоторых случаях ещё можно войти в систему как администратор, в других случая доступ к системе оказывается заблокирован.

Инструмент отвечающий за вход в систему («Winlogon») связан со службой групповых политик «GPSVC» (аббревиатура от «Group Policy Service»). После запуска системы сервис групповой политики реализует себя в отдельном процессе SVCHOST. При возникновении каких-либо проблем в работе данного процесса пользователь видит ошибку «Клиент групповой политики препятствует входу в систему…».

Причины дисфункции таковы:

Наличие некорректных данных в системном реестре (в том числе из-за его повреждения);
Некорректная установка системных обновлений;
Установка и деятельность программ, способных нарушить целостность системного реестра (в том числе вирусных);
Неправильное отключение PC;
Вход в систему под не административным (гостевым) аккаунтом в ситуации, когда ряд приложений или драйверов были ранее установлены в системе с административными привилегиями.

Ещё препятствовать входу может Служба профилей пользователей.

Ниже разберём, как решить возникшую проблему Служба «Клиент групповой политики» препятствует входу в систему.

Как исправить отказ в доступе

Давайте перечислим способы, позволяющие избавиться от ошибки «Групповая политика препятствует входу в систему».

Отредактируйте системный реестр

Выполните следующее:

Нажмите Win+R, введите там regedit, нажмите Энтер. Перейдите по пути:

В панели справа поищите параметр «GPSvcGroup». Если его там нет, кликните правой клавишей мышки на пустом месте правого поля, кликните на «Создать» — «Мультистроковой параметр» и дайте ему имя (переименуйте) на GPSvcGroup.

Если он там есть (или вы его создали), кликните ПКМ на данном параметре, выберите «Изменить», скопируйте значение GPSvc в поле «Значения» и нажмите на «Ок»;
Вновь нажмите ПКМ на пустое место справа, выберите «Создать» – «Раздел», и дайте ему название GPSvcGroup.
Кликните на новосозданной папке GPSvcGroup, затем кликните ПКМ на пустом месте справа, выберите создать «Параметр DWORD» и назовите его AuthenticationCapabilities.
Нажмите ПКМ на AuthenticationCapabilities, выберите «Изменить», активируйте «Десятичная», введите 12320 и нажмите на «Ок».
Создайте другой параметр DWORD с именем CoInitializeSecurityParam и установите ему значение 1.
Создайте перечисленные параметры
Перезагрузите ваш ПК и попытайтесь выполнить вход в оригинальный аккаунт.

Перезапустите службу групповых политик

Нажмите на Win+R, введите там services.msc. Найдите в перечне служб «Клиент групповой политики», дважды кликаем на ней, устанавливаем тип запуска на «Автоматически», сохраняем изменения;
Запускаем командную строку, там набираем:

И нажимаем ввод. После завершения процедуры перезагружаем ПК, это может помочь устранить ошибку «Клиент групповой политики препятствует входу в систему».

Проверьте систему на наличие зловредов

Во многих случаях причинами рассматриваемой проблемы являются вирусные зловреды, изменяющие системные настройки под свои нужны. Используйте ДокторВеб Кюрейт, Trojan Remover, AdwCleaner и другие онлайн аналоги для борьбы со зловредами — 7 лучших антивирусов.

Восстановите параметры безопасности

Для реализации данной операции нам понадобится загрузочная флешка с нашей версией ОС. Загрузитесь с её помощью, выбираем внизу «Восстановление», запускаем командную строку, и там вводим:

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

Перезагрузите ваш ПК, это поможет исправить проблему отказано в доступе.

Удалите файл NTUSER.DAT

Перейдите в директорию C:Users, там найдите папку с названием вашего аккаунта, войдите в неё, и удалите там файл NTUSER.DAT, отвечающий за хранение настроек пользовательского профиля. Если ваш аккаунт повреждён, вы можете попробовать удалить данный файл, перезагрузить ваш ПК, и попытаться войти в систему.

Выполните системное восстановление

Переход к ранее стабильной точке работы вашего ПК (откат системы) является хорошей альтернативой для восстановления её работоспособности. При запуске системы быстро жмите на F8 и выберите «Загрузка последней удачной конфигурации». Это может помочь решить проблему отказано в доступе клиенту групповых политик.

Если же доступ к системе вовсе не возможен, попробуйте загрузиться с флешки с имеющейся на ней образом Виндовс 10, и после выбора языка кликнуть слева внизу на «Восстановление системы». В дополнительных параметрах необходимо будет вновь выбрать опцию «Восстановление системы», что позволит системе выполнить откат до прежней стабильной точки восстановления.

Заключение

Появление рассматриваемого в статье сообщения обычно сигнализирует о наличии проблем со службой групповых политик «GPSVC», актуализированной в процессе SVCHOST. Выполните перечисленные выше советы, что позволит решить ошибку «Служба «Клиент групповой политики» препятствует входу в систему» на вашем ПК.

Источник

На чтение 9 мин. Просмотров 1.3k. Опубликовано 18.04.2021

Групповая политика – это утилита управления учетными записями в Windows, которая позволяет вам заранее определять условия использования и взаимодействия учетных записей пользователей в определенной группе. Группа может быть стандартной/ограниченной группой, группой администраторов, гостевыми группами и любой другой группой, которую вы создали. Эти группы будут руководствоваться созданной вами политикой. Таким образом, групповая политика вызывается во время входа в систему в зависимости от того, к какой группе принадлежит пользователь.

Несколько пользователей сообщили о проблеме входа в систему. Некоторые приложения работают медленно, а некоторые не работают. После перезагрузки своего ПК они больше не могут войти в систему. При вводе пароля системе требуется слишком много времени для входа в систему, и через некоторое время она выдает ошибку с сообщением « Служба клиента групповой политики не смогла войти в систему: доступ запрещен». Для некоторых они могут по-прежнему смогут войти в систему как администратор, в то время как у других будет только одна учетная запись на своем ПК; что означает, что они полностью заблокированы для своей системы.

Эта статья объяснит вам, как работает вход в систему и почему возникает эта проблема. Затем мы предложим вам решения этой проблемы.

Содержание

Как работает вход в систему и почему возникает ошибка входа
Метод 1: отредактируйте реестр с использованием учетной записи администратора
Метод 2: Возьмите на себя ответственность за раздел реестра групповой политики и заставьте GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс.
Метод 3: Восстановите вашу систему до более раннего состояния, когда она работала
Вариант 1. Если вы можете войти в систему с другой учетной записью
Вариант 2: Если вы не можете войти в система или у вас была только одна учетная запись
Метод 5. Отключите быстрый запуск
Метод 6. Перезапустите службу групповой политики и сбросьте Winsock.
Метод 7. Повторный вход в определенном порядке

Как работает вход в систему и почему возникает ошибка входа

Winlogon взаимодействует с служба групповой политики (GPSVC) посредством вызова при запуске системы для политики компьютера и с входом пользователя в систему для политики пользователя. Затем служба групповой политики изолируется в отдельный процесс SVCHOST (изначально он выполняется в общем процессе с другими службами). Поскольку связь уже была установлена до изоляции службы, Winlogon больше не может связываться со службой групповой политики, и это приводит к сообщению об ошибке, описанному в разделе «Проблема».

Таким образом, возникает эта ошибка. групповой политикой, которая не отвечает или перестает работать. Это могло произойти из-за неправильных обращений к реестру или поврежденного реестра. Обычно это вызвано обновлениями системы и обновлениями, которые могут испортить реестр. Неправильное завершение работы или процесс запуска также могут вызвать эту проблему.

Это также может произойти, когда вы пытаетесь войти в систему с учетной записью без администратора на ПК, на котором были некоторые приложения или драйверы, которые были установлены с правами администратора. перед. Эти приложения не будут поддерживать среды без повышенных прав. Следовательно, конфликт вызовет ошибку. Самая большая категория приложений, которая вызывает эту проблему у многих людей, – это сторонние веб-браузеры, такие как Google Chrome; который не требует прав администратора для запуска.

Вот решения, которые помогут исправить эту ситуацию в Windows 10; методы также работают в Windows 8.1. Если ваш компьютер полностью заблокирован (у вас была только одна учетная запись), попробуйте метод 3..

Метод 1: отредактируйте реестр с использованием учетной записи администратора

Если вы можете войти в свой компьютер, как в большинстве случаев, вы можете попробовать исправить реестр, используя метод, описанный ниже. Ваши ключи реестра могут отсутствовать после обновления системы (например, с Windows 7 до Windows 10).

Нажмите Windows Key + R , чтобы открыть “Выполнить”.
Введите regedit в диалоговом окне “Выполнить” и нажмите Enter, чтобы открыть редактор реестра.
На левой панели редактора реестра перейдите в следующий раздел реестра:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
Убедитесь, что этот ключ не поврежден, но ничего не меняйте.
Перейдите к этому ключу
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST
Это наиболее важный путь, на который вы должны обратить внимание, поскольку он содержит ключи и значения, указанные в ключе на шаге 3. Ниже приводится описание того, что там должно быть.
Должно быть многострочное значение с именем GPSvcGroup . Если он отсутствует, щелкните правой кнопкой мыши панель справа и создайте новое многострочное значение с именем GPSvcGroup и присвойте ему значение GPSvc.
Затем вы должны создать ключ (папку) и назвать его GPSvcGroup – этот ключ обычно должен быть там. Для этого щелкните правой кнопкой мыши панель справа и выберите New > Key . Назовите новый ключ как
Затем откройте только что созданную папку/ключ GPSvcGroup , щелкните правой кнопкой мыши панель на вправо и создайте 2 значения DWORD:
Сначала вызывается AuthenticationCapabilities и вы должны указать ему значение 0x00003020 (или 12320 в десятичной системе).
Второй называется CoInitializeSecurityParam и должен иметь значение 1.
Перезагрузите компьютер после изменений

Метод 2: Возьмите на себя ответственность за раздел реестра групповой политики и заставьте GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс.

Успешно выполняя приведенные ниже команды, мы заставляем GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс. Таким образом, теперь GPSVC может правильно взаимодействовать с Winlogon, и во время входа в систему нет ошибок, следовательно, вход пользователя в систему проходит успешно..

Нажмите клавишу Windows + R , чтобы открыть запуск.
Введите regedit в диалоговом окне «Выполнить» и нажмите Enter, чтобы открыть редактор реестра
На левой панели редактора реестра перейдите к следующему разделу реестра:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
Теперь мы собираемся стать владельцем этого ключа, чтобы мы могли редактировать it
Щелкните правой кнопкой мыши раздел gpsvc (папка) и выберите “Разрешения”.
Владельцем по умолчанию должен быть TrustedInstaller. В открывшемся окне нажмите “Изменить”.
Нажмите “Дополнительно” в окне “Выбор пользователя или группы”.
Нажмите “Найти сейчас”.
Теперь у нас есть результаты поиска. Выберите свое имя пользователя, нажмите «ОК».
Затем нажмите «ОК» в окне «Выбор пользователя или группы». Теперь вы успешно сменили владельца.
После того, как вы успешно вступили во владение ключом реестра, закройте редактор реестра. Откройте командную строку с повышенными привилегиями или административную командную строку/PowerShell (нажмите кнопку «Пуск», введите cmd, щелкните правой кнопкой мыши по cmd и откройте от имени администратора) и введите следующую команду, нажмите клавишу Enter:
reg add «HKLM SYSTEM. CurrentControlSet Services gpsvc ”/v Введите/t REG_DWORD/d 0x10/f
Вы должны получить сообщение « Операция успешно завершена ». Если вы не стали владельцем ключа реестра, упомянутого в шаге 3, команда не будет выполнена, и вы получите сообщение «Доступ запрещен».
Перезагрузите компьютер.

Метод 3: Восстановите вашу систему до более раннего состояния, когда она работала

Восстановление вашей системы до точки, где она ранее работала без ошибок решит проблему.

Вариант 1. Если вы можете войти в систему с другой учетной записью

Щелкните правой кнопкой мыши кнопку “Пуск” и выберите “Система”.
В левом столбце выберите Защита системы .
Щелкните значок “Система” Кнопка “Восстановить “.
Нажмите кнопку Далее .
Возможно, вам потребуется установить флажок внизу, в котором написано , « Показать больше точек восстановления «
Выберите дату/момент времени до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).

Вариант 2: Если вы не можете войти в система или у вас была только одна учетная запись

Перейдя в расширенные параметры запуска, вы можете восстановить свой компьютер до предыдущей точки.

Нажмите кнопку Shift , затем перезагрузите компьютер (у вас должна быть кнопка выключения в правом нижнем углу экрана входа в систему, щелкните правой кнопкой мыши на нем, чтобы получить возможность перезапуска)
Windows перезагрузится и отобразит Выберите меню параметров.
Выберите Устранение неполадок > Дополнительные параметры > Восстановление системы
Выберите дату по времени до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).

Если ваша системная ошибка не исчезнет или у вас нет точки восстановления, вы можете перезагрузить вашу систему. Однако это очистит все ваши приложения, но ваши данные останутся. Используйте расширенные параметры запуска, но вместо этого выберите Устранение неполадок > Сбросить этот ПК > Сохранить мои файлы

Так как эта проблема вызвана приложениями, которым не нужен администратор. разрешение на установку, например Гугл Хром. Сброс или удаление этих приложений устранит эту ошибку.

Нажмите Windows Key + R , чтобы запустить
Введите appwiz.cpl и нажмите клавишу ВВОД, чтобы открыть окно программ и функций.
Найдите Google Chrome и удалите его.
Если хотите, переустановите его без прав администратора.

Метод 5. Отключите быстрый запуск

Windows 10 имеет специальную «опцию быстрого запуска». В основном это заставляет ваш компьютер дольше выключаться, но делает запуск немного быстрее. Продолжительное завершение работы или сокращенный запуск могут создать проблему со входом в систему, ведущую к этой ошибке.

Нажмите
Перейдите в
Нажмите значок системы
Перейдите в Power и спите раздел и нажмите на дополнительные настройки питания.
Нажмите на «выбрать, что делают кнопки питания»
Прокрутите вниз до настроек выключения
Снимите флажок рядом с «включить быстрый запуск»
Нажмите сохранить изменения
Перезагрузить ваш компьютер

Метод 6. Перезапустите службу групповой политики и сбросьте Winsock.

Перезапуск этих служб решит проблему .

Нажмите Windows Key + R , чтобы открыть
Введите ‘ services ‘ и нажмите Enter.
Найдите клиента групповой политики t, щелкните правой кнопкой мыши службы и перейдите к свойствам .
Измените тип запуска на Автоматический , нажмите Пуск , а затем нажмите Применить > ОК .
Щелкните правой кнопкой мыши кнопку “Пуск” и выберите “Командная строка (администратор)” или “Powershell (администратор)”.
Введите следующую команду и нажмите Enter. netsh winsock reset
Введите exit и нажмите Enter. для выхода из командной строки.
Перезагрузите компьютер.

Метод 7. Повторный вход в определенном порядке

Если все Вышеупомянутые методы не работают для вас, и проблема все еще сохраняется, вы можете попробовать повторно войти в свои учетные записи в определенном порядке. Нет никаких гарантий, что это может сработать, но это сработало для нескольких пользователей. Прежде чем продолжить, убедитесь, что ваша работа сохранена.

Предположим, у вас есть 3 или три учетных записи (или две). Один из них не работает там, где возникает ошибка. Здесь мы будем называть проблемную учетную запись Account_Problem , а рабочие учетные записи – Working_1 и Working_2 .

Примечание. Вы можете использовать ту же идеологию, даже если у вас нет трех учетных записей.

Прежде всего, переключить всех пользователей, чтобы все трое вошли в систему.
Теперь выйдите (выйдите из системы) каждой учетной записи по порядку (например, Working_1, Account_Problem, Working_2).
Теперь войдите в первая рабочая учетная запись, т.е. войдите в Working_1 и попробуйте выполнить какую-либо задачу или сыграть в какую-нибудь игру.
Теперь войдите во вторую рабочую учетную запись, то есть Working_2, и выполните там тоже есть некоторая активность.
После того, как все рабочие учетные записи были зарегистрированы, войдите в проблемную учетную запись, то есть Account_Problem . Теперь проверьте, решена ли проблема.

Источник

Войти

Отменяем действие групповых политик на локальном компьютере

Как отменить действия групповой политики на локальном компьютере.

Что делать, если компьютер пишет «служба клиент групповой политики… »

Вариант 1

Вариант 2

Вариант 3

Вариант 4

Заключение

Вход в безопасный режим

Проверка состояния службы «Group Policy Client»

Утилита «PsExec»

Экспорт ветки реестра или создание ее резервной копии

Служба «Клиент групповой политики» и ее отключение через реестр

Удаление сообщения о недоступности служб Windows в системном трее

Откат системы

Почему служба «Клиент групповой политики» блокирует вход в систему

Как исправить отказ в доступе

Отредактируйте системный реестр

Перезапустите службу групповых политик

Проверьте систему на наличие зловредов

Восстановите параметры безопасности

Удалите файл NTUSER.DAT

Выполните системное восстановление

Заключение

Как работает вход в систему и почему возникает ошибка входа

Метод 1: отредактируйте реестр с использованием учетной записи администратора

Метод 3: Восстановите вашу систему до более раннего состояния, когда она работала

Вариант 1. Если вы можете войти в систему с другой учетной записью

Вариант 2: Если вы не можете войти в система или у вас была только одна учетная запись

Метод 5. Отключите быстрый запуск

Метод 6. Перезапустите службу групповой политики и сбросьте Winsock.

Метод 7. Повторный вход в определенном порядке