Ошибка групповой политики отказано в доступе windows 11 - Доктор Windows

При попытке войти в свою учётную запись в ОС Виндовс пользователь может внезапно столкнуться с сообщением «Служба «Клиент групповой политики» препятствует входу в систему» и надписью «Отказано в доступе». Обычно это происходит после очередного обновления системы, установки или удаления какого-либо софта, или из-за деятельности зловредов, нарушающих целостность системного реестра. Ниже разберём причины данной дисфункции, а также расскажем, как её исправить.

Содержание

Почему служба «Клиент групповой политики» блокирует вход в систему
Как исправить отказ в доступе
Отредактируйте системный реестр
Перезапустите службу групповых политик
Проверьте систему на наличие зловредов
Восстановите параметры безопасности
Удалите файл NTUSER.DAT
Выполните системное восстановление
Заключение

Почему служба «Клиент групповой политики» блокирует вход в систему

«Групповая политика» — это утилита управления учетными записями Виндовс, определяющая условия использования пользовательского аккаунта в определённой группе. Такая группа может быть стандартной или ограниченной, группой администраторов или гостей, любой другой группой, созданной ответственным лицом. Групповая политика активируется при входе пользователя в систему, и напрямую зависит от группы, к которой он принадлежит.

При запуске системы пользователь может однажды встретиться с сообщением о препятствовании групповыми политиками входа в систему. В некоторых случаях ещё можно войти в систему как администратор, в других случая доступ к системе оказывается заблокирован.

Инструмент отвечающий за вход в систему («Winlogon») связан со службой групповых политик «GPSVC» (аббревиатура от «Group Policy Service»). После запуска системы сервис групповой политики реализует себя в отдельном процессе SVCHOST. При возникновении каких-либо проблем в работе данного процесса пользователь видит ошибку «Клиент групповой политики препятствует входу в систему…».

Причины дисфункции таковы:

Наличие некорректных данных в системном реестре (в том числе из-за его повреждения);
Некорректная установка системных обновлений;
Установка и деятельность программ, способных нарушить целостность системного реестра (в том числе вирусных);
Неправильное отключение PC;
Вход в систему под не административным (гостевым) аккаунтом в ситуации, когда ряд приложений или драйверов были ранее установлены в системе с административными привилегиями.

Ещё препятствовать входу может Служба профилей пользователей.

Ниже разберём, как решить возникшую проблему Служба «Клиент групповой политики» препятствует входу в систему.

Как исправить отказ в доступе

Давайте перечислим способы, позволяющие избавиться от ошибки «Групповая политика препятствует входу в систему».

Отредактируйте системный реестр

Выполните следующее:

Нажмите Win+R, введите там regedit, нажмите Энтер. Перейдите по пути:

В панели справа поищите параметр «GPSvcGroup». Если его там нет, кликните правой клавишей мышки на пустом месте правого поля, кликните на «Создать» — «Мультистроковой параметр» и дайте ему имя (переименуйте) на GPSvcGroup.

Если он там есть (или вы его создали), кликните ПКМ на данном параметре, выберите «Изменить», скопируйте значение GPSvc в поле «Значения» и нажмите на «Ок»;
Вновь нажмите ПКМ на пустое место справа, выберите «Создать» – «Раздел», и дайте ему название GPSvcGroup.
Кликните на новосозданной папке GPSvcGroup, затем кликните ПКМ на пустом месте справа, выберите создать «Параметр DWORD» и назовите его AuthenticationCapabilities.
Нажмите ПКМ на AuthenticationCapabilities, выберите «Изменить», активируйте «Десятичная», введите 12320 и нажмите на «Ок».
Создайте другой параметр DWORD с именем CoInitializeSecurityParam и установите ему значение 1.
Создайте перечисленные параметры
Перезагрузите ваш ПК и попытайтесь выполнить вход в оригинальный аккаунт.

Перезапустите службу групповых политик

Нажмите на Win+R, введите там services.msc. Найдите в перечне служб «Клиент групповой политики», дважды кликаем на ней, устанавливаем тип запуска на «Автоматически», сохраняем изменения;
Запускаем командную строку, там набираем:

И нажимаем ввод. После завершения процедуры перезагружаем ПК, это может помочь устранить ошибку «Клиент групповой политики препятствует входу в систему».

Проверьте систему на наличие зловредов

Во многих случаях причинами рассматриваемой проблемы являются вирусные зловреды, изменяющие системные настройки под свои нужны. Используйте ДокторВеб Кюрейт, Trojan Remover, AdwCleaner и другие онлайн аналоги для борьбы со зловредами — 7 лучших антивирусов.

Восстановите параметры безопасности

Для реализации данной операции нам понадобится загрузочная флешка с нашей версией ОС. Загрузитесь с её помощью, выбираем внизу «Восстановление», запускаем командную строку, и там вводим:

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

Перезагрузите ваш ПК, это поможет исправить проблему отказано в доступе.

Удалите файл NTUSER.DAT

Перейдите в директорию C:Users, там найдите папку с названием вашего аккаунта, войдите в неё, и удалите там файл NTUSER.DAT, отвечающий за хранение настроек пользовательского профиля. Если ваш аккаунт повреждён, вы можете попробовать удалить данный файл, перезагрузить ваш ПК, и попытаться войти в систему.

Выполните системное восстановление

Переход к ранее стабильной точке работы вашего ПК (откат системы) является хорошей альтернативой для восстановления её работоспособности. При запуске системы быстро жмите на F8 и выберите «Загрузка последней удачной конфигурации». Это может помочь решить проблему отказано в доступе клиенту групповых политик.

Если же доступ к системе вовсе не возможен, попробуйте загрузиться с флешки с имеющейся на ней образом Виндовс 10, и после выбора языка кликнуть слева внизу на «Восстановление системы». В дополнительных параметрах необходимо будет вновь выбрать опцию «Восстановление системы», что позволит системе выполнить откат до прежней стабильной точки восстановления.

Заключение

Появление рассматриваемого в статье сообщения обычно сигнализирует о наличии проблем со службой групповых политик «GPSVC», актуализированной в процессе SVCHOST. Выполните перечисленные выше советы, что позволит решить ошибку «Служба «Клиент групповой политики» препятствует входу в систему» на вашем ПК.

Источник

На чтение 9 мин. Просмотров 1.3k. Опубликовано 18.04.2021

Групповая политика – это утилита управления учетными записями в Windows, которая позволяет вам заранее определять условия использования и взаимодействия учетных записей пользователей в определенной группе. Группа может быть стандартной/ограниченной группой, группой администраторов, гостевыми группами и любой другой группой, которую вы создали. Эти группы будут руководствоваться созданной вами политикой. Таким образом, групповая политика вызывается во время входа в систему в зависимости от того, к какой группе принадлежит пользователь.

Несколько пользователей сообщили о проблеме входа в систему. Некоторые приложения работают медленно, а некоторые не работают. После перезагрузки своего ПК они больше не могут войти в систему. При вводе пароля системе требуется слишком много времени для входа в систему, и через некоторое время она выдает ошибку с сообщением « Служба клиента групповой политики не смогла войти в систему: доступ запрещен». Для некоторых они могут по-прежнему смогут войти в систему как администратор, в то время как у других будет только одна учетная запись на своем ПК; что означает, что они полностью заблокированы для своей системы.

Эта статья объяснит вам, как работает вход в систему и почему возникает эта проблема. Затем мы предложим вам решения этой проблемы.

Содержание

Как работает вход в систему и почему возникает ошибка входа
Метод 1: отредактируйте реестр с использованием учетной записи администратора
Метод 2: Возьмите на себя ответственность за раздел реестра групповой политики и заставьте GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс.
Метод 3: Восстановите вашу систему до более раннего состояния, когда она работала
Вариант 1. Если вы можете войти в систему с другой учетной записью
Вариант 2: Если вы не можете войти в система или у вас была только одна учетная запись
Метод 5. Отключите быстрый запуск
Метод 6. Перезапустите службу групповой политики и сбросьте Winsock.
Метод 7. Повторный вход в определенном порядке

Как работает вход в систему и почему возникает ошибка входа

Winlogon взаимодействует с служба групповой политики (GPSVC) посредством вызова при запуске системы для политики компьютера и с входом пользователя в систему для политики пользователя. Затем служба групповой политики изолируется в отдельный процесс SVCHOST (изначально он выполняется в общем процессе с другими службами). Поскольку связь уже была установлена до изоляции службы, Winlogon больше не может связываться со службой групповой политики, и это приводит к сообщению об ошибке, описанному в разделе «Проблема».

Таким образом, возникает эта ошибка. групповой политикой, которая не отвечает или перестает работать. Это могло произойти из-за неправильных обращений к реестру или поврежденного реестра. Обычно это вызвано обновлениями системы и обновлениями, которые могут испортить реестр. Неправильное завершение работы или процесс запуска также могут вызвать эту проблему.

Это также может произойти, когда вы пытаетесь войти в систему с учетной записью без администратора на ПК, на котором были некоторые приложения или драйверы, которые были установлены с правами администратора. перед. Эти приложения не будут поддерживать среды без повышенных прав. Следовательно, конфликт вызовет ошибку. Самая большая категория приложений, которая вызывает эту проблему у многих людей, – это сторонние веб-браузеры, такие как Google Chrome; который не требует прав администратора для запуска.

Вот решения, которые помогут исправить эту ситуацию в Windows 10; методы также работают в Windows 8.1. Если ваш компьютер полностью заблокирован (у вас была только одна учетная запись), попробуйте метод 3..

Метод 1: отредактируйте реестр с использованием учетной записи администратора

Если вы можете войти в свой компьютер, как в большинстве случаев, вы можете попробовать исправить реестр, используя метод, описанный ниже. Ваши ключи реестра могут отсутствовать после обновления системы (например, с Windows 7 до Windows 10).

Нажмите Windows Key + R , чтобы открыть “Выполнить”.
Введите regedit в диалоговом окне “Выполнить” и нажмите Enter, чтобы открыть редактор реестра.
На левой панели редактора реестра перейдите в следующий раздел реестра:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
Убедитесь, что этот ключ не поврежден, но ничего не меняйте.
Перейдите к этому ключу
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST
Это наиболее важный путь, на который вы должны обратить внимание, поскольку он содержит ключи и значения, указанные в ключе на шаге 3. Ниже приводится описание того, что там должно быть.
Должно быть многострочное значение с именем GPSvcGroup . Если он отсутствует, щелкните правой кнопкой мыши панель справа и создайте новое многострочное значение с именем GPSvcGroup и присвойте ему значение GPSvc.
Затем вы должны создать ключ (папку) и назвать его GPSvcGroup – этот ключ обычно должен быть там. Для этого щелкните правой кнопкой мыши панель справа и выберите New > Key . Назовите новый ключ как
Затем откройте только что созданную папку/ключ GPSvcGroup , щелкните правой кнопкой мыши панель на вправо и создайте 2 значения DWORD:
Сначала вызывается AuthenticationCapabilities и вы должны указать ему значение 0x00003020 (или 12320 в десятичной системе).
Второй называется CoInitializeSecurityParam и должен иметь значение 1.
Перезагрузите компьютер после изменений

Метод 2: Возьмите на себя ответственность за раздел реестра групповой политики и заставьте GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс.

Успешно выполняя приведенные ниже команды, мы заставляем GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс. Таким образом, теперь GPSVC может правильно взаимодействовать с Winlogon, и во время входа в систему нет ошибок, следовательно, вход пользователя в систему проходит успешно..

Нажмите клавишу Windows + R , чтобы открыть запуск.
Введите regedit в диалоговом окне «Выполнить» и нажмите Enter, чтобы открыть редактор реестра
На левой панели редактора реестра перейдите к следующему разделу реестра:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
Теперь мы собираемся стать владельцем этого ключа, чтобы мы могли редактировать it
Щелкните правой кнопкой мыши раздел gpsvc (папка) и выберите “Разрешения”.
Владельцем по умолчанию должен быть TrustedInstaller. В открывшемся окне нажмите “Изменить”.
Нажмите “Дополнительно” в окне “Выбор пользователя или группы”.
Нажмите “Найти сейчас”.
Теперь у нас есть результаты поиска. Выберите свое имя пользователя, нажмите «ОК».
Затем нажмите «ОК» в окне «Выбор пользователя или группы». Теперь вы успешно сменили владельца.
После того, как вы успешно вступили во владение ключом реестра, закройте редактор реестра. Откройте командную строку с повышенными привилегиями или административную командную строку/PowerShell (нажмите кнопку «Пуск», введите cmd, щелкните правой кнопкой мыши по cmd и откройте от имени администратора) и введите следующую команду, нажмите клавишу Enter:
reg add «HKLM SYSTEM. CurrentControlSet Services gpsvc ”/v Введите/t REG_DWORD/d 0x10/f
Вы должны получить сообщение « Операция успешно завершена ». Если вы не стали владельцем ключа реестра, упомянутого в шаге 3, команда не будет выполнена, и вы получите сообщение «Доступ запрещен».
Перезагрузите компьютер.

Метод 3: Восстановите вашу систему до более раннего состояния, когда она работала

Восстановление вашей системы до точки, где она ранее работала без ошибок решит проблему.

Вариант 1. Если вы можете войти в систему с другой учетной записью

Щелкните правой кнопкой мыши кнопку “Пуск” и выберите “Система”.
В левом столбце выберите Защита системы .
Щелкните значок “Система” Кнопка “Восстановить “.
Нажмите кнопку Далее .
Возможно, вам потребуется установить флажок внизу, в котором написано , « Показать больше точек восстановления «
Выберите дату/момент времени до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).

Вариант 2: Если вы не можете войти в система или у вас была только одна учетная запись

Перейдя в расширенные параметры запуска, вы можете восстановить свой компьютер до предыдущей точки.

Нажмите кнопку Shift , затем перезагрузите компьютер (у вас должна быть кнопка выключения в правом нижнем углу экрана входа в систему, щелкните правой кнопкой мыши на нем, чтобы получить возможность перезапуска)
Windows перезагрузится и отобразит Выберите меню параметров.
Выберите Устранение неполадок > Дополнительные параметры > Восстановление системы
Выберите дату по времени до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).

Если ваша системная ошибка не исчезнет или у вас нет точки восстановления, вы можете перезагрузить вашу систему. Однако это очистит все ваши приложения, но ваши данные останутся. Используйте расширенные параметры запуска, но вместо этого выберите Устранение неполадок > Сбросить этот ПК > Сохранить мои файлы

Так как эта проблема вызвана приложениями, которым не нужен администратор. разрешение на установку, например Гугл Хром. Сброс или удаление этих приложений устранит эту ошибку.

Нажмите Windows Key + R , чтобы запустить
Введите appwiz.cpl и нажмите клавишу ВВОД, чтобы открыть окно программ и функций.
Найдите Google Chrome и удалите его.
Если хотите, переустановите его без прав администратора.

Метод 5. Отключите быстрый запуск

Windows 10 имеет специальную «опцию быстрого запуска». В основном это заставляет ваш компьютер дольше выключаться, но делает запуск немного быстрее. Продолжительное завершение работы или сокращенный запуск могут создать проблему со входом в систему, ведущую к этой ошибке.

Нажмите
Перейдите в
Нажмите значок системы
Перейдите в Power и спите раздел и нажмите на дополнительные настройки питания.
Нажмите на «выбрать, что делают кнопки питания»
Прокрутите вниз до настроек выключения
Снимите флажок рядом с «включить быстрый запуск»
Нажмите сохранить изменения
Перезагрузить ваш компьютер

Метод 6. Перезапустите службу групповой политики и сбросьте Winsock.

Перезапуск этих служб решит проблему .

Нажмите Windows Key + R , чтобы открыть
Введите ‘ services ‘ и нажмите Enter.
Найдите клиента групповой политики t, щелкните правой кнопкой мыши службы и перейдите к свойствам .
Измените тип запуска на Автоматический , нажмите Пуск , а затем нажмите Применить > ОК .
Щелкните правой кнопкой мыши кнопку “Пуск” и выберите “Командная строка (администратор)” или “Powershell (администратор)”.
Введите следующую команду и нажмите Enter. netsh winsock reset
Введите exit и нажмите Enter. для выхода из командной строки.
Перезагрузите компьютер.

Метод 7. Повторный вход в определенном порядке

Если все Вышеупомянутые методы не работают для вас, и проблема все еще сохраняется, вы можете попробовать повторно войти в свои учетные записи в определенном порядке. Нет никаких гарантий, что это может сработать, но это сработало для нескольких пользователей. Прежде чем продолжить, убедитесь, что ваша работа сохранена.

Предположим, у вас есть 3 или три учетных записи (или две). Один из них не работает там, где возникает ошибка. Здесь мы будем называть проблемную учетную запись Account_Problem , а рабочие учетные записи – Working_1 и Working_2 .

Примечание. Вы можете использовать ту же идеологию, даже если у вас нет трех учетных записей.

Прежде всего, переключить всех пользователей, чтобы все трое вошли в систему.
Теперь выйдите (выйдите из системы) каждой учетной записи по порядку (например, Working_1, Account_Problem, Working_2).
Теперь войдите в первая рабочая учетная запись, т.е. войдите в Working_1 и попробуйте выполнить какую-либо задачу или сыграть в какую-нибудь игру.
Теперь войдите во вторую рабочую учетную запись, то есть Working_2, и выполните там тоже есть некоторая активность.
После того, как все рабочие учетные записи были зарегистрированы, войдите в проблемную учетную запись, то есть Account_Problem . Теперь проверьте, решена ли проблема.

Источник

Remove From My Forums

Нет доступа к созданию и изменению групповой политики домена.

Вопрос
Столкнулся с такой проблемой , при создании новой групповой политики пишет нет доступа ,разумеется нахожусь на сервере AD под админскими правами ,так же не даёт изменить существующие политики при применении
изменений пишет отказано в доступе, направьте в какую сторону копать с чего начать? Учетная запись под которой пытаюсь делать изменения обладает правами администратора , до определенного времени все работало, могу
предположить что связанно это с папкой SYSVOL , когда то с это папки снимались права доступа к ней, но сейчас все права есть, может конечно что упустил но сравнить не с чем.)
- Изменено
  
  25 марта 2019 г. 18:44
  дополнение

Источник

Hi,

Please let us know the OS versions of the problematic PCs. I would like to confirm whether you can run gpresult and rsop.msc on the problematic PC locally, meanwhile,
when using Group Policy Modeling Wizard or Group Policy Results on DC to check GP on theses PCs, the access denied error is received.

Please check firewall settings or disable firewall on the problematic PC to check the results.

If the issue persists, please refer to the following support article to check the DCOM permissions:

http://msdn.microsoft.com/en-us/library/aa393266(VS.85).aspx

If the OS version on the problematic PC is XP, you can also refer to the following link:

http://support.microsoft.com/kb/840634/en-us

If the issue persists, please help gather the following information for further research:

Event log on DC

==============

1. Click «Start», click “Run”, input «eventvwr» and press Enter.

2. Expand the «Windows Logs» node on the left pane, right-click on «Application» and click «Save All Events As»; in the pop-up window, click to choose the Desktop
icon on the left frame, input «app» in the «File name» blank, and then click save.

3. Right click on «System», with the same method, save it as «sys».

4. Locate the two saved log files on the Desktop and send them to us.

Upload these file to the following workspace.

————————————————————

You can upload the information files to the following link.
(Please choose «Send Files to Microsoft»)

Workspace URL: (https://sftus.one.microsoft.com/choosetransfer.aspx?key=6f9ec4d4-2a45-4b7a-a5c8-71b3453d04c2)

Password: gErn9IMU5WZN{MT

Note: Due to differences in text formatting with various email clients, the workspace link above may appear to be broken. Please be sure to include all text
between ‘(‘ and ‘)’ when typing or copying the workspace link into your browser. Meanwhile, please note that files uploaded for more than 72 hours will be deleted automatically. Please ensure to notify me timely after you have uploaded the files. Thank you
for your understanding.

Thanks.

Nina

This posting is provided «AS IS» with no warranties, and confers no rights.

Marked as answer by

Monday, November 1, 2010 3:27 AM

Источник

Hi,

Please check firewall settings or disable firewall on the problematic PC to check the results.

If the issue persists, please refer to the following support article to check the DCOM permissions:

http://msdn.microsoft.com/en-us/library/aa393266(VS.85).aspx

If the OS version on the problematic PC is XP, you can also refer to the following link:

http://support.microsoft.com/kb/840634/en-us

If the issue persists, please help gather the following information for further research:

Event log on DC

==============

1. Click «Start», click “Run”, input «eventvwr» and press Enter.

3. Right click on «System», with the same method, save it as «sys».

4. Locate the two saved log files on the Desktop and send them to us.

Upload these file to the following workspace.

————————————————————

You can upload the information files to the following link.
(Please choose «Send Files to Microsoft»)

Workspace URL: (https://sftus.one.microsoft.com/choosetransfer.aspx?key=6f9ec4d4-2a45-4b7a-a5c8-71b3453d04c2)

Password: gErn9IMU5WZN{MT

Thanks.

Nina

This posting is provided «AS IS» with no warranties, and confers no rights.

Marked as answer by

Monday, November 1, 2010 3:27 AM

Источник

Содержание

Windows не удалось подключиться к службе Клиент групповой политики (GPSVC)
Служба «Клиент групповой политики» препятствует входу в систему — Отказано в доступе
Почему служба «Клиент групповой политики» блокирует вход в систему
Как исправить отказ в доступе
Отредактируйте системный реестр
Перезапустите службу групповых политик
Проверьте систему на наличие зловредов
Восстановите параметры безопасности
Удалите файл NTUSER.DAT
Выполните системное восстановление
Заключение
990x.top
Простой компьютерный блог для души)
gpsvc — что это за служба в Windows 10?
gpsvc — что это такое?
gpsvc — как отключить?
Windows не удалось подключиться к службе Клиент групповой политики (gpsvc)
Служба клиента групповой политики завершила ошибку входа в Windows 10 [FIX]
Что делать, если не удалось войти в службу клиента групповой политики
1. Используйте учетную запись администратора для редактирования реестра
2. Получите право собственности на ключ GPSvc в редакторе реестра.
3. Перезапустите службу групповой политики.
4. Сбросить сетевой адаптер с помощью Powershell
5. Восстановите ваш компьютер до предыдущей точки
Служба клиента групповой политики не удалось войти в Windows 10
Служба клиента групповой политики не смогла войти, доступ запрещен

Windows не удалось подключиться к службе Клиент групповой политики (GPSVC)

На одном из компьютеров с Windows 10 пользователь не может войти в систему с ошибкой подключения к службе Клиент групповых политики (GPCVC). При попытке входа под локальным или доменным пользователем появляется ошибкаЖ

При этом, если попробовать войти в компьютер под локальной учетной записью с правами администратора, авторизация выполняется, загружается рабочий стол, но в панели уведомлений появляется всплывающая надпись:

Проблема связана с тем, что на компьютере не запущена служба Клиент групповых политик (GPSVC). Если открыть командную строку и попробовать запустить службу gpsvc вручную командой net start gpsvc появляется ошибка:

Чтобы исправить проблему нужно войти на компьютер под учетной записью с правами локального администратор и исправить ключи реестра для службы GPSVC:

Можете просто импортировать в реестр, следующий REG файл:

Вы можете проверить права и сравнить права на службу gpsvc на проблемном и нормальном компьютере. Текущие разрешения на службы можно вывести командой:

После перезагрузки компьютера ошибка подключения к службе gpsvc должна пропасть и пользователь должен успешно авторизоваться в системе.

Источник

Служба «Клиент групповой политики» препятствует входу в систему — Отказано в доступе

Почему служба «Клиент групповой политики» блокирует вход в систему

Причины дисфункции таковы: