Windows не удается подключиться к службе клиент групповой политики windows

На одном из компьютеров с Windows 10 пользователь не может войти в систему с ошибкой подключения к службе Клиент групповых политики (GPCVC). При попытке входа под локальным или доменным пользователем появляется ошибкаЖ

Windows couldn't connect to the gpsvc service.

Please consult your system administrator.

Windows could not connect to the Group Policy Client service.

При этом, если попробовать войти в компьютер под локальной учетной записью с правами администратора, авторизация выполняется, загружается рабочий стол, но в панели уведомлений появляется всплывающая надпись:

Не удалось подключиться к службе Windows

Windows не удалось подключиться к службе “Клиент групповой политики”. Это препятствует входу в систему обычных пользователей. Пользователь с правами администратора может посмотреть журнал системных событий для определения причин проблемы.

Failed to connect to a Windows Service

Windows couldn’t connect to the Group Policy Client service. This problem prevents standard users from signing in.

Проблема связана с тем, что на компьютере не запущена служба Клиент групповых политик (GPSVC). Если открыть командную строку и попробовать запустить службу gpsvc вручную командой
net start gpsvc
появляется ошибка:

System error 5 has occurred.
Access is denied.

Чтобы исправить проблему нужно войти на компьютер под учетной записью с правами локального администратор и исправить ключи реестра для службы GPSVC:

1. Запустите редактор реестра regedit.exe и убедитесь, что есть записи в реестре для службу gpsvc. Для этого перейдите в раздел HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices, проверьте что есть раздел gpsvc, а в качестве ImagePath указано
   %systemroot%system32svchost.exe -k netsvcs –p
   ;
   
2. Перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost, проверьте, что в списке параметров ключа есть GPSvsGroup;
3. Если параметр GPSvsGroup нет, нужно создать его вручную. Создайте параметр GPSvcGroup типа REG_MULTI_SZ и значением GPSvc;
4. Затем в этом же разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost создайте новый раздел с именем GPSvcGroup
5. В новом разделе GPSvcGroup создайте два параметра типа DWORD (32bit):
   • AuthenticationCapabilities – значение 0x00003020 (12320)
   • CoInitializeSecurityParam – значение 0x00000001 (1)
6. Перезагрузите компьютер

Можете просто импортировать в реестр, следующий REG файл:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost]
"GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchostGPSvcGroup]
"AuthenticationCapabilities"=dword:00003020
"CoInitializeSecurityParam"=dword:00000001

Вы можете проверить права и сравнить права на службу gpsvc на проблемном и нормальном компьютере. Текущие разрешения на службы можно вывести командой:

sc sdshow gpsvc

После перезагрузки компьютера ошибка подключения к службе gpsvc должна пропасть и пользователь должен успешно авторизоваться в системе.

Групповая политика – это утилита управления учетными записями в Windows, которая позволяет вам заранее определять условия использования и взаимодействия учетных записей пользователей в определенной группе. Группа может быть стандартной/ограниченной группой, группой администраторов, гостевыми группами и любой другой группой, которую вы создали. Эти группы будут руководствоваться созданной вами политикой. Таким образом, групповая политика вызывается во время входа в систему в зависимости от того, к какой группе принадлежит пользователь.

Несколько пользователей сообщили о проблеме входа в систему. Некоторые приложения работают медленно, а некоторые не работают. После перезагрузки своего ПК они больше не могут войти в систему. При вводе пароля системе требуется слишком много времени для входа в систему, и через некоторое время она выдает ошибку с сообщением « Служба клиента групповой политики не смогла войти в систему: доступ запрещен». Для некоторых они могут по-прежнему смогут войти в систему как администратор, в то время как у других будет только одна учетная запись на своем ПК; что означает, что они полностью заблокированы для своей системы.

Эта статья объяснит вам, как работает вход в систему и почему возникает эта проблема. Затем мы предложим вам решения этой проблемы.

Как работает вход в систему и почему возникает ошибка входа

Winlogon взаимодействует с служба групповой политики (GPSVC) посредством вызова при запуске системы для политики компьютера и с входом пользователя в систему для политики пользователя. Затем служба групповой политики изолируется в отдельный процесс SVCHOST (изначально он выполняется в общем процессе с другими службами). Поскольку связь уже была установлена ​​до изоляции службы, Winlogon больше не может связываться со службой групповой политики, и это приводит к сообщению об ошибке, описанному в разделе «Проблема».

Таким образом, возникает эта ошибка. групповой политикой, которая не отвечает или перестает работать. Это могло произойти из-за неправильных обращений к реестру или поврежденного реестра. Обычно это вызвано обновлениями системы и обновлениями, которые могут испортить реестр. Неправильное завершение работы или процесс запуска также могут вызвать эту проблему.

Это также может произойти, когда вы пытаетесь войти в систему с учетной записью без администратора на ПК, на котором были некоторые приложения или драйверы, которые были установлены с правами администратора. перед. Эти приложения не будут поддерживать среды без повышенных прав. Следовательно, конфликт вызовет ошибку. Самая большая категория приложений, которая вызывает эту проблему у многих людей, – это сторонние веб-браузеры, такие как Google Chrome; который не требует прав администратора для запуска.

Вот решения, которые помогут исправить эту ситуацию в Windows 10; методы также работают в Windows 8.1. Если ваш компьютер полностью заблокирован (у вас была только одна учетная запись), попробуйте метод 3..

Метод 1: отредактируйте реестр с использованием учетной записи администратора

Если вы можете войти в свой компьютер, как в большинстве случаев, вы можете попробовать исправить реестр, используя метод, описанный ниже. Ваши ключи реестра могут отсутствовать после обновления системы (например, с Windows 7 до Windows 10).

1. Нажмите Windows Key + R , чтобы открыть “Выполнить”.
2. Введите regedit в диалоговом окне “Выполнить” и нажмите Enter, чтобы открыть редактор реестра.
3. На левой панели редактора реестра перейдите в следующий раздел реестра:
   HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
   
   
4. Убедитесь, что этот ключ не поврежден, но ничего не меняйте.
5. Перейдите к этому ключу
   HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST
6. Это наиболее важный путь, на который вы должны обратить внимание, поскольку он содержит ключи и значения, указанные в ключе на шаге 3. Ниже приводится описание того, что там должно быть.
7. Должно быть многострочное значение с именем GPSvcGroup . Если он отсутствует, щелкните правой кнопкой мыши панель справа и создайте новое многострочное значение с именем GPSvcGroup и присвойте ему значение GPSvc.
   
8. Затем вы должны создать ключ (папку) и назвать его GPSvcGroup – этот ключ обычно должен быть там. Для этого щелкните правой кнопкой мыши панель справа и выберите New > Key . Назовите новый ключ как
9. Затем откройте только что созданную папку/ключ GPSvcGroup , щелкните правой кнопкой мыши панель на вправо и создайте 2 значения DWORD:
   
10. Сначала вызывается AuthenticationCapabilities и вы должны указать ему значение 0x00003020 (или 12320 в десятичной системе).
11. Второй называется CoInitializeSecurityParam и должен иметь значение 1.
    
12. Перезагрузите компьютер после изменений

Метод 2: Возьмите на себя ответственность за раздел реестра групповой политики и заставьте GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс.

Успешно выполняя приведенные ниже команды, мы заставляем GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс. Таким образом, теперь GPSVC может правильно взаимодействовать с Winlogon, и во время входа в систему нет ошибок, следовательно, вход пользователя в систему проходит успешно..

1. Нажмите клавишу Windows + R , чтобы открыть запуск.
2. Введите regedit в диалоговом окне «Выполнить» и нажмите Enter, чтобы открыть редактор реестра
3. На левой панели редактора реестра перейдите к следующему разделу реестра:
   HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
   
   
4. Теперь мы собираемся стать владельцем этого ключа, чтобы мы могли редактировать it
5. Щелкните правой кнопкой мыши раздел gpsvc (папка) и выберите “Разрешения”.
6. Владельцем по умолчанию должен быть TrustedInstaller. В открывшемся окне нажмите “Изменить”.
7. Нажмите “Дополнительно” в окне “Выбор пользователя или группы”.
8. Нажмите “Найти сейчас”.
9. Теперь у нас есть результаты поиска. Выберите свое имя пользователя, нажмите «ОК».
10. Затем нажмите «ОК» в окне «Выбор пользователя или группы». Теперь вы успешно сменили владельца.
11. После того, как вы успешно вступили во владение ключом реестра, закройте редактор реестра. Откройте командную строку с повышенными привилегиями или административную командную строку/PowerShell (нажмите кнопку «Пуск», введите cmd, щелкните правой кнопкой мыши по cmd и откройте от имени администратора) и введите следующую команду, нажмите клавишу Enter:
    reg add «HKLM SYSTEM. CurrentControlSet Services gpsvc ”/v Введите/t REG_DWORD/d 0x10/f
    
    
12. Вы должны получить сообщение « Операция успешно завершена ». Если вы не стали владельцем ключа реестра, упомянутого в шаге 3, команда не будет выполнена, и вы получите сообщение «Доступ запрещен».
13. Перезагрузите компьютер.

Метод 3: Восстановите вашу систему до более раннего состояния, когда она работала

Восстановление вашей системы до точки, где она ранее работала без ошибок решит проблему.

Вариант 1. Если вы можете войти в систему с другой учетной записью

1. Щелкните правой кнопкой мыши кнопку “Пуск” и выберите “Система”.
2. В левом столбце выберите Защита системы .
3. Щелкните значок “Система” Кнопка “Восстановить “.
4. Нажмите кнопку Далее .
5. Возможно, вам потребуется установить флажок внизу, в котором написано , « Показать больше точек восстановления «
6. Выберите дату/момент времени до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).

Вариант 2: Если вы не можете войти в система или у вас была только одна учетная запись

Перейдя в расширенные параметры запуска, вы можете восстановить свой компьютер до предыдущей точки.

1. Нажмите кнопку Shift , затем перезагрузите компьютер (у вас должна быть кнопка выключения в правом нижнем углу экрана входа в систему, щелкните правой кнопкой мыши на нем, чтобы получить возможность перезапуска)
   
2. Windows перезагрузится и отобразит Выберите меню параметров.
3. Выберите Устранение неполадок > Дополнительные параметры > Восстановление системы
4. Выберите дату по времени до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).

Если ваша системная ошибка не исчезнет или у вас нет точки восстановления, вы можете перезагрузить вашу систему. Однако это очистит все ваши приложения, но ваши данные останутся. Используйте расширенные параметры запуска, но вместо этого выберите Устранение неполадок > Сбросить этот ПК > Сохранить мои файлы

Так как эта проблема вызвана приложениями, которым не нужен администратор. разрешение на установку, например Гугл Хром. Сброс или удаление этих приложений устранит эту ошибку.

1. Нажмите Windows Key + R , чтобы запустить
2. Введите appwiz.cpl и нажмите клавишу ВВОД, чтобы открыть окно программ и функций.
3. Найдите Google Chrome и удалите его.
4. Если хотите, переустановите его без прав администратора.

Метод 5. Отключите быстрый запуск

Windows 10 имеет специальную «опцию быстрого запуска». В основном это заставляет ваш компьютер дольше выключаться, но делает запуск немного быстрее. Продолжительное завершение работы или сокращенный запуск могут создать проблему со входом в систему, ведущую к этой ошибке.

1. Нажмите
2. Перейдите в
3. Нажмите значок системы
4. Перейдите в Power и спите раздел и нажмите на дополнительные настройки питания.
5. Нажмите на «выбрать, что делают кнопки питания»
6. Прокрутите вниз до настроек выключения
7. Снимите флажок рядом с «включить быстрый запуск»
8. Нажмите сохранить изменения
9. Перезагрузить ваш компьютер

Метод 6. Перезапустите службу групповой политики и сбросьте Winsock.

Перезапуск этих служб решит проблему .

1. Нажмите Windows Key + R , чтобы открыть
2. Введите ‘ services ‘ и нажмите Enter.
3. Найдите клиента групповой политики t, щелкните правой кнопкой мыши службы и перейдите к свойствам .
   
4. Измените тип запуска на Автоматический , нажмите Пуск , а затем нажмите Применить > ОК .
5. Щелкните правой кнопкой мыши кнопку “Пуск” и выберите “Командная строка (администратор)” или “Powershell (администратор)”.
6. Введите следующую команду и нажмите Enter. netsh winsock reset
7. Введите exit и нажмите Enter. для выхода из командной строки.
8. Перезагрузите компьютер.

Метод 7. Повторный вход в определенном порядке

Если все Вышеупомянутые методы не работают для вас, и проблема все еще сохраняется, вы можете попробовать повторно войти в свои учетные записи в определенном порядке. Нет никаких гарантий, что это может сработать, но это сработало для нескольких пользователей. Прежде чем продолжить, убедитесь, что ваша работа сохранена.

Предположим, у вас есть 3 или три учетных записи (или две). Один из них не работает там, где возникает ошибка. Здесь мы будем называть проблемную учетную запись Account_Problem , а рабочие учетные записи – Working_1 и Working_2 .

Примечание. Вы можете использовать ту же идеологию, даже если у вас нет трех учетных записей.

1. Прежде всего, переключить всех пользователей, чтобы все трое вошли в систему.
2. Теперь выйдите (выйдите из системы) каждой учетной записи по порядку (например, Working_1, Account_Problem, Working_2).
3. Теперь войдите в первая рабочая учетная запись, т.е. войдите в Working_1 и попробуйте выполнить какую-либо задачу или сыграть в какую-нибудь игру.
4. Теперь войдите во вторую рабочую учетную запись, то есть Working_2, и выполните там тоже есть некоторая активность.
5. После того, как все рабочие учетные записи были зарегистрированы, войдите в проблемную учетную запись, то есть Account_Problem . Теперь проверьте, решена ли проблема.

При попытке войти в свою учётную запись в ОС Виндовс пользователь может внезапно столкнуться с сообщением «Служба «Клиент групповой политики» препятствует входу в систему» и надписью «Отказано в доступе». Обычно это происходит после очередного обновления системы, установки или удаления какого-либо софта, или из-за деятельности зловредов, нарушающих целостность системного реестра. Ниже разберём причины данной дисфункции, а также расскажем, как её исправить.

Почему служба «Клиент групповой политики» блокирует вход в систему

«Групповая политика» — это утилита управления учетными записями Виндовс, определяющая условия использования пользовательского аккаунта в определённой группе. Такая группа может быть стандартной или ограниченной, группой администраторов или гостей, любой другой группой, созданной ответственным лицом. Групповая политика активируется при входе пользователя в систему, и напрямую зависит от группы, к которой он принадлежит.

При запуске системы пользователь может однажды встретиться с сообщением о препятствовании групповыми политиками входа в систему. В некоторых случаях ещё можно войти в систему как администратор, в других случая доступ к системе оказывается заблокирован.

Инструмент отвечающий за вход в систему («Winlogon») связан со службой групповых политик «GPSVC» (аббревиатура от «Group Policy Service»). После запуска системы сервис групповой политики реализует себя в отдельном процессе SVCHOST. При возникновении каких-либо проблем в работе данного процесса пользователь видит ошибку «Клиент групповой политики препятствует входу в систему…».

Причины дисфункции таковы:

• Наличие некорректных данных в системном реестре (в том числе из-за его повреждения);
• Некорректная установка системных обновлений;
• Установка и деятельность программ, способных нарушить целостность системного реестра (в том числе вирусных);
• Неправильное отключение PC;
• Вход в систему под не административным (гостевым) аккаунтом в ситуации, когда ряд приложений или драйверов были ранее установлены в системе с административными привилегиями.

Ещё препятствовать входу может Служба профилей пользователей.

Ниже разберём, как решить возникшую проблему Служба «Клиент групповой политики» препятствует входу в систему.

Как исправить отказ в доступе

Давайте перечислим способы, позволяющие избавиться от ошибки «Групповая политика препятствует входу в систему».

Отредактируйте системный реестр

Выполните следующее:

• Нажмите Win+R, введите там regedit, нажмите Энтер. Перейдите по пути:

В панели справа поищите параметр «GPSvcGroup». Если его там нет, кликните правой клавишей мышки на пустом месте правого поля, кликните на «Создать» — «Мультистроковой параметр» и дайте ему имя (переименуйте) на GPSvcGroup.

• Если он там есть (или вы его создали), кликните ПКМ на данном параметре, выберите «Изменить», скопируйте значение GPSvc в поле «Значения» и нажмите на «Ок»;
• Вновь нажмите ПКМ на пустое место справа, выберите «Создать» – «Раздел», и дайте ему название GPSvcGroup.
• Кликните на новосозданной папке GPSvcGroup, затем кликните ПКМ на пустом месте справа, выберите создать «Параметр DWORD» и назовите его AuthenticationCapabilities.
• Нажмите ПКМ на AuthenticationCapabilities, выберите «Изменить», активируйте «Десятичная», введите 12320 и нажмите на «Ок».
• Создайте другой параметр DWORD с именем CoInitializeSecurityParam и установите ему значение 1.
• Перезагрузите ваш ПК и попытайтесь выполнить вход в оригинальный аккаунт.

Перезапустите службу групповых политик

• Нажмите на Win+R, введите там services.msc. Найдите в перечне служб «Клиент групповой политики», дважды кликаем на ней, устанавливаем тип запуска на «Автоматически», сохраняем изменения;
• Запускаем командную строку, там набираем:

И нажимаем ввод. После завершения процедуры перезагружаем ПК, это может помочь устранить ошибку «Клиент групповой политики препятствует входу в систему».

Проверьте систему на наличие зловредов

Во многих случаях причинами рассматриваемой проблемы являются вирусные зловреды, изменяющие системные настройки под свои нужны. Используйте ДокторВеб Кюрейт, Trojan Remover, AdwCleaner и другие онлайн аналоги для борьбы со зловредами — 7 лучших антивирусов.

Восстановите параметры безопасности

Для реализации данной операции нам понадобится загрузочная флешка с нашей версией ОС. Загрузитесь с её помощью, выбираем внизу «Восстановление», запускаем командную строку, и там вводим:

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

Перезагрузите ваш ПК, это поможет исправить проблему отказано в доступе.

Удалите файл NTUSER.DAT

Перейдите в директорию C:Users, там найдите папку с названием вашего аккаунта, войдите в неё, и удалите там файл NTUSER.DAT, отвечающий за хранение настроек пользовательского профиля. Если ваш аккаунт повреждён, вы можете попробовать удалить данный файл, перезагрузить ваш ПК, и попытаться войти в систему.

Выполните системное восстановление

Переход к ранее стабильной точке работы вашего ПК (откат системы) является хорошей альтернативой для восстановления её работоспособности. При запуске системы быстро жмите на F8 и выберите «Загрузка последней удачной конфигурации». Это может помочь решить проблему отказано в доступе клиенту групповых политик.

Если же доступ к системе вовсе не возможен, попробуйте загрузиться с флешки с имеющейся на ней образом Виндовс 10, и после выбора языка кликнуть слева внизу на «Восстановление системы». В дополнительных параметрах необходимо будет вновь выбрать опцию «Восстановление системы», что позволит системе выполнить откат до прежней стабильной точки восстановления.

Заключение

Появление рассматриваемого в статье сообщения обычно сигнализирует о наличии проблем со службой групповых политик «GPSVC», актуализированной в процессе SVCHOST. Выполните перечисленные выше советы, что позволит решить ошибку «Служба «Клиент групповой политики» препятствует входу в систему» на вашем ПК.

Поделитесь вашим мнением! спасибо!

Ваш отзыв поможет нам сделать веб-сайт лучше.
Оцените страницу перемещая ползунок и оставьте комментарий!

Проблема со входом в учётную запись Windows в виде сообщения с текстом «служба клиент групповой политики препятствует входу в систему» терроризирует многих пользователей данной ОС (по крайней мере терроризировала ранее — в настоящее время число юзеров, обращающихся за помощью на тематические форумы по данному поводу, заметно сократилось).

При этом определить причины возникновения рассматриваемой ошибки и найти оптимальный вариант устранения неисправности достаточно сложно.

 Что делать, если компьютер пишет «служба клиент групповой политики… »

К сожалению, однозначно диагностировать причину возникновения данной проблемы практически невозможно, поэтому целесообразно сразу приступить к поиску подходящего метода ее устранения, используя всем известный «метод перебора».

Вариант 1

Если проблема касается какой-то конкретной учётной записи и минует все остальные (т.е. с другим логином и паролем юзер может спокойно пользоваться системой), то следует предпринять следующие действия:

Если данный метод не решил проблему со входом в систему Windows, переходим к следующему варианту.

Вариант 2

Второй способ заключается в создании новой учётной записи и в переносе из неё определённого файла в проблемную учётную запись. Для этого потребуется:

Возможна ситуация, когда после выбора данных параметров не произойдёт ровным счётом ничего — это может указывать на наличие вирусной активности в системе, что и могло, в конечном итоге, привести к возникновению рассматриваемой проблемы.

• Здесь же, в Безопасном режиме, откройте «Панель управления» — «Учётные записи пользователей» — «Управление другой учётной записью».
• Кликните по кнопке «Создание новой учётной записи», укажите имя и обязательно наделите новую учётную запись правами администратора.
• 

В завершение нажмите «ОК» и перезагрузите компьютер.

Далее на этапе выбора учётной записи обратите внимание на только что созданную учётку и дождитесь завершения настройки рабочего стола, после чего потребуется:

• Если загрузка новой учётки прошла успешно, то проведите полную проверку на вирусы, памятуя о том, что вирус может мешать просмотру скрытых файлов.
• Откройте «Мой компьютер» — «Локальный диск С» — «Пользователи».
• Теперь важный момент: если ранее имелось 2 учётные записи, недоступные для входа пользователя в систему, и на основе предложенных выше рекомендаций вы создали 3-ю учётную запись, то в списке раздела «Пользователи» выберите одну из непроблемных учёток и зайдите в неё.
• В открывшемся списке файлов и папок нас интересует файл под названием «NTUSER.dat», который требуется перенести с заменой в аналогичный каталог во всех учётных записях, при открытии которых появляется рассматриваемая проблема.

Вариант 3

Данный способ по смыслу и конечному результату схож с вышепредложенным, но подразумевает выполнение некоторых альтернативных шагов.

Итак, вариант №3 можно применить даже в том случае, если пользователю не удаётся зайти в Безопасный режим.

Для его осуществления может потребоваться загрузочный носитель с образом операционной системы (если не удастся использовать встроенные средства восстановления системы).

• Включите компьютер, нажмите и удерживайте клавишу «F8» до появления окна «Дополнительные варианты загрузки».
• В открывшемся списке возможных сценариев выберите раздел «Устранение неполадок компьютера».
• В первых шагах системой будет предложено выбрать язык и раскладку клавиатуры, а также ввести логин и пароль учётной записи администратора.
• После ввода и подтверждения данных появится окно «Параметры восстановления системы», в котором необходимо выбрать последнюю строку «Командная строка».
• Перед вами откроется консоль, в которой выполните две команды: «net user UserName /add» и «net localgroup администраторы UserName /add» (в зависимости от ОС может потребоваться ввести вторую команду полностью на английском, то есть «net localgroup administrators username /add»).

Далее необходимо повторить действия по копированию файла «NTUSER.dat», подробно описанные в предыдущем методе устранения неисправности.

Вариант 4

Заключительный способ — хороший альтернативный вариант в тех ситуациях, когда проблемная учётная запись является административной.

Первые шаги выполняются аналогично: требуется запустить командную строку, лучше если сделать это через средства восстановления системы.

После запуска командной строки и открытия консоли необходимо выполнить команду «secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose», предназначение которой в сбросе локальной политики безопасности Windows.

Заключение

В заключение стоит отметить, что наиболее полезным вариантом является перенос файла «NTUSER.dat», который в подавляющем большинстве случаев помогает решить проблему. Однако порой даже новая созданная учетная запись остается недоступной для входа в систему, что осложняет выход из ситуации.

В таком случае можно попробовать более грубый способ — физическое удаление проблемной учётки (с помощью накопителя и другого компьютера) или в банально переустановить ОС Windows.

• Что это?
• Отключение
• Windows не удалось подключиться к службе Клиент групповой политики (gpsvc) — решение
• Заключение

Приветствую друзья! Итак, мы продолжаем изучать службы Windows 10 и сегодня мы будем разбираться с gpsvc. Я постараюсь узнать максимум информации и написать все простыми словами.

Служба, которая отвечает за работу групповых политик.

Полное английское название — Group Policy Client, русское — Клиент групповой политики.

Что такое групповая политика? Это набор разных правил и настроек Windows. Обычно используется администраторами для настройки рабочих компьютеров, ограничивая некоторые возможности. Простыми словами, при помощи этих политик например можно запретить установку софта, можно даже запретить выключать или делать перезагрузку ПК. Вот пример настроек:

Работает служба под процессом svchost.exe, который запускается из системной папки с таким параметром:

C:Windowssystem32svchost.exe -k netsvcs -p

Еще использует в своей работе библиотеку:

C:WindowsSystem32gpsvc.dll

Свойства службы, по которым видим что просто так ее отключить нельзя, настройки попросту заблокированы:

gpsvc — как отключить?

Если отключить, то разумеется групповые политики перестанут работать. Таким образом можно например снять некоторые ограничения с рабочего компьютера.

Можно отключить при помощи команды (только командную строку нужно запускать от имени администратора):

net stop gpsvc

Но не так все гладко — через некоторое время система сама запустит службу.

А вот чтобы эта служба вообще не смогла запуститься — нужно совсем запретить системе доступ к ней. Как? У многих служб есть свой раздел в реестре, у gpsvc — тоже, нужно забрать права у System на эту службу. Вот мини-инструкция:

1. Открываем реестр. Зажимаем Win + R и пишем команду regedit, потом жмем ОК.
2. Открываем раздел HKLMSYSTEMCurrentControlSetservicesgpsvc
3. Правой кнопкой жмем по разделу gpsvc > выбираем Permissions (разрешения) > на вкладке Owner (Владелец) делаем себя владельцем раздела.
4. Потом возвращаемся на вкладку Permissions (разрешения) и удаляем права у всех кроме своей учетки.
5. Теперь в этом разделе, то есть в HKLMSYSTEMCurrentControlSetservicesgpsvc вы изменяете значение ключа Start на 4 и нажимаете ОК, этим вы отключаете автозапуск службы.
6. Делаем перезагрузку, после чего групповые политики уже не должны работать.

РЕКЛАМА

Однако есть проблема — может выскакивать предупреждение с текстом:

Failed to connect to a Windows service

Переводится примерно как не удалось подключиться к службе групповой политики. Это уведомление тоже можно отключить:

1. Открываем в реестре (Win + R > regedit) раздел: HKLMSYSTEMCurrentControlSetControlWinlogon NotificationsComponentsGPClient
2. Становимся владельцем это ветки и даем себе полные права.
3. Делаем резервную копию ветки, а после — удаляем.

Windows не удалось подключиться к службе Клиент групповой политики (gpsvc)

Может быть ситуация, когда пользователь не может войти в Windows — выскакивает ошибка подключения к службе:

Но если попробовать зайти ид под учетки администратора, то зайти можно, появится рабочий стол, однако в панели уведомлений будет такое сообщение:

И вся проблема в том, что на ПК не запущена служба gpsvc.

Как исправить ошибку:

1. Зайдите на ПК под учеткой администратора.
2. Откройте редактор реестра (Win + R > команда regedit).
3. Проверьте наличие специального раздела службы — откройте HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices, в этом разделе должен быть другой раздел — gpsvc, внутри которого должен быть параметр ImagePath со значением %systemroot%system32svchost.exe -k netsvcs –p. Если раздел отсутствует — можете импортировать с другого ПК либо попробовать восстановить командами DISM /Online /Cleanup-Image /RestoreHealth, sfc /scannow
4. Далее откройте в реестре следующий раздел: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost, проверьте что внутри присутствует параметр GPSvsGroup. Если его нет — создайте параметр типа REG_MULTI_SZ (правой кнопкой там где параметры по белому пространству) со значением GPSvc.
5. Теперь в этом же разделе, то есть в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost — создайте новый раздел с названием GPSvcGroup. Внутри нового раздела создайте два параметра типа DWORD (32bit): AuthenticationCapabilities со значением 0x00003020 (12320) и CoInitializeSecurityParam со значением 0x00000001 (1).
6. После всех действий перезагружаем ПК.

Чтобы было легче вы также можете просто импортировать reg-файл в реестр, содержимое которого должно быть таким:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost]
"GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchostGPSvcGroup]
"AuthenticationCapabilities"=dword:00003020
"CoInitializeSecurityParam"=dword:00000001

Надеюсь у вас получится убрать ошибку!

Заключение

• gpsvc — служба, отвечающая за работу групповых политик.
• Если выключить службу, то политики функционировать перестанут. Но если это рабочий ПК, то потом могут быть проблемы от начальства.

Удачи.