Групповая политика - это утилита управления учетными записями в Windows, которая позволяет вам заранее определять условия использования и взаимодействия учетных записей пользователей в определенной группе. Группа может быть стандартной / ограниченной группой, группой администраторов, гостевыми группами и любой другой группой, которую вы создали. Эти группы будут руководствоваться созданной вами политикой. Таким образом, групповая политика вызывается при входе в систему в зависимости от того, к какой группе принадлежит пользователь.
Несколько пользователей сообщили о проблемах со входом в систему. Некоторые приложения работают медленно, а некоторые не работают. После перезагрузки своего ПК они больше не могут войти в систему. При вводе пароля системе требуется слишком много времени для входа в систему, и через некоторое время она возвращает ошибку с сообщением « Служба клиента групповой политики не смогла войти в систему: доступ запрещен ». Для некоторых они все еще могут войти в систему как администратор, в то время как у других есть только одна учетная запись на своем ПК; что означает, что они полностью заблокированы для своей системы.
Эта статья объяснит вам, как работает вход в систему и почему возникает эта проблема. Затем мы предложим вам решение этой проблемы.
Как работает вход в систему и почему возникает ошибка входа
Winlogon взаимодействует со службой групповой политики (GPSVC) через вызов политики компьютера при запуске системы и вызов политики пользователя при входе в систему. Затем служба групповой политики изолируется в отдельный процесс SVCHOST (изначально он выполняется в общем процессе с другими службами). Поскольку связь уже была установлена до изоляции службы, Winlogon больше не может связываться со службой групповой политики, и это приводит к сообщению об ошибке, описанному в разделе «Проблема».
Таким образом, эта ошибка вызвана тем, что групповая политика не отвечает или перестает работать. Это могло быть из-за неправильных вызовов реестра или поврежденного реестра. Обычно это вызвано обновлениями системы и обновлениями, которые могут испортить реестр. Неправильное завершение работы или процесс запуска также могут вызвать эту проблему.
Это также может произойти, когда вы пытаетесь войти в систему с учетной записью без прав администратора на ПК, на котором ранее были установлены некоторые приложения или драйверы с правами администратора. Эти приложения не будут поддерживать среды без повышенных прав. Следовательно, конфликт вызовет ошибку. Самая большая категория приложений, которая вызывает эту проблему у многих людей, - это сторонние веб-браузеры, такие как Google Chrome; который не требует прав администратора для запуска.
Вот решения, которые помогут исправить эту ситуацию в Windows 10; методы также работают в Windows 8.1. Если ваш компьютер полностью заблокирован (у вас была только одна учетная запись), попробуйте способ 3.
Метод 1: отредактируйте реестр, используя учетную запись администратора
Если вы можете войти в свой компьютер, как в большинстве случаев, вы можете попробовать исправить реестр, используя метод, описанный ниже. Ключи реестра могут отсутствовать после обновления системы (например, с Windows 7 до Windows 10).
- Нажмите Ключ Windows + р открыть пробег
- Введите regedit в диалоговом окне «Выполнить» и нажмите Enter, чтобы открыть редактор реестра.
- На левой панели редактора реестра перейдите к следующему разделу реестра:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- Убедитесь, что этот ключ не поврежден, но ничего не меняйте
- Перейдите к этому ключу
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST - Это наиболее важный путь, на который вы должны обратить внимание, поскольку он содержит ключи и значения, указанные в ключе на шаге 3. Ниже приводится описание того, что там должно быть.
- Должно быть значение Multi-String с именем GPSvcGroup . Если он отсутствует, щелкните правой кнопкой мыши панель справа и создайте новое многострочное значение с именем GPSvcGroup и присвойте ему значение GPSvc.
- Далее вы должны создать ключ (папку) и назвать его GPSvcGroup - этот ключ обычно должен быть там. Для этого щелкните правой кнопкой мыши на панели справа и выберите Новый > Ключ . Назовите новый ключ как GPSvcGroup
- Затем откройте вновь созданный GPSvcGroup папку / ключ, щелкните правой кнопкой мыши на панели справа и создайте 2 значения DWORD:
- Первый звонил Возможности аутентификации и вы должны дать ему значение 0x00003020 (или 12320 в десятичной системе)
- Второй называется CoInitializeSecurityParam и он должен иметь значение 1.
- После изменений перезагрузите компьютер
Метод 2: Возьмите на себя ответственность за раздел реестра групповой политики и заставьте GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс.
Успешно выполняя приведенные ниже команды, мы заставляем GPSVC запускаться как отдельный процесс с самого начала, а не действовать как общий процесс. Таким образом, теперь GPSVC может правильно взаимодействовать с Winlogon, и во время входа в систему нет ошибок, следовательно, вход пользователя в систему проходит успешно.
- Нажмите Ключ Windows + р открыть пробег
- Тип regedit в диалоговом окне «Выполнить» и нажмите Enter, чтобы открыть редактор реестра.
- На левой панели редактора реестра перейдите к следующему разделу реестра:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- Теперь мы возьмем на себя ответственность за этот ключ, чтобы мы могли его редактировать
- Щелкните правой кнопкой мыши раздел gpsvc (папка) и выберите «Разрешения».
- Владельцем по умолчанию должен быть TrustedInstaller. В появившемся окне нажмите «Изменить».
- Нажмите «Дополнительно» в окне «Выбрать пользователя или группу».
- Щелкните 'Найти сейчас'.
- Теперь у нас есть результаты поиска, выберите свое имя пользователя, нажмите ОК.
- Затем нажмите OK в окне выбора пользователя или группы. Теперь вы успешно сменили владельца.
- После того, как вы успешно станете владельцем раздела реестра, закройте редактор реестра. Откройте командную строку с повышенными привилегиями или административную командную строку / PowerShell (нажмите кнопку запуска, введите cmd, щелкните правой кнопкой мыши на cmd и откройте от имени администратора) и введите следующую команду, нажмите клавишу Enter:
reg add «HKLM SYSTEM CurrentControlSet Services gpsvc» / v Введите / t REG_DWORD / d 0x10 / f
- Вы должны получить ' Операция успешно завершена Сообщение. Если вы не стали владельцем ключа реестра, упомянутого в шаге 3, команда не будет выполнена, и вы получите сообщение «Доступ запрещен».
- Перезагрузите компьютер
Метод 3. Восстановите систему до более раннего состояния, когда она работала
Восстановление вашего система до момента, когда он ранее работал без ошибок, решит проблему.
Вариант 1. Если вы можете войти в систему с другой учетной записью
- Щелкните правой кнопкой мыши кнопку запуска и выберите систему
- В левом столбце выберите Защита системы .
- Щелкните Систему Восстановить кнопка
- Щелкните значок следующий кнопка
- Возможно, вам потребуется установить флажок внизу, который гласит: « Показать больше точек восстановления '
- Выберите дату / момент времени до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).
Вариант 2: Если вы не можете войти в систему или у вас была только одна учетная запись
Перейдя в расширенные параметры запуска, вы можете восстановить свой компьютер до предыдущей точки.
- нажмите сдвиг затем перезагрузите компьютер (в правом нижнем углу экрана входа в систему должна быть кнопка выключения, щелкните ее правой кнопкой мыши, чтобы получить возможность перезагрузки)
- Затем Windows перезагрузится и отобразит меню «Выбрать параметр».
- Выбрать Устранение неполадок > Расширенные настройки > Восстановление системы
- Выберите дату до возникновения проблемы и восстановите систему. Ваш компьютер вернется к этой дате и перезагрузится (вы можете потерять свои программы, но ваши данные останутся нетронутыми).
Если ваша системная ошибка не устранена или у вас не было точки восстановления, вы можете выполнить сброс системы. Однако это очистит все ваши приложения, но ваши данные будут сохранены. Используйте расширенные параметры запуска, но вместо этого выберите Устранение неполадок > Сброс это ПК > Храните мои файлы .
Метод 4: сбросить Google Chrome
Поскольку эта проблема вызвана приложениями, которым не требуется разрешение администратора для установки, например Гугл Хром. Сброс или удаление этих приложений устранит эту ошибку.
- Нажмите Ключ Windows + р открыть пробег
- Тип appwiz.cpl и нажмите Enter, чтобы открыть окно программ и функций
- Найдите Google Chrome и удалите его.
- Если хотите, переустановите его, не используя права администратора
Метод 5: отключите быстрый запуск
В Windows 10 есть специальная опция «быстрого запуска». В основном это заставляет ваш компьютер дольше выключаться, но делает запуск немного быстрее. Продолжительное завершение работы или сокращенный запуск могут создать проблему входа в систему, ведущую к этой ошибке.
- Нажмите на Начало
- Идти к Настройки
- Нажмите на Значок системы
- Перейдите в раздел «Питание и сон» и нажмите «Дополнительные настройки питания».
- Нажмите на «Выберите, что делают кнопки питания»
- Прокрутите вниз до настроек выключения
- Снимите флажок рядом с «Включить быстрый запуск»
- Нажмите сохранить изменения
- Перезагрузите компьютер
Метод 6: перезапустите службу групповой политики и сбросьте Winsock
Перезапуск этих служб решит проблему.
- Нажмите Windows Key + R открыть бежать
- Тип ' Сервисы 'И нажмите Enter
- Искать Клиент групповой политики t и щелкните правой кнопкой мыши службы и перейдите к свойствам.
- Измените его тип запуска на Автоматический , Нажми на Начало кнопку, а затем Применять > Хорошо .
- Щелкните правой кнопкой мыши кнопку Пуск и выберите Командная строка (администратор) или Powershell (администратор).
- Введите следующую команду и нажмите Enter. сброс WinSock Netsh
- Введите exit и нажмите Enter, чтобы выйти из командной строки.
- Перезагрузите компьютер.
Метод 7. Повторный вход в определенном порядке
Если все вышеперечисленные методы не работают для вас и проблема все еще сохраняется, вы можете попробовать повторно войти в свои учетные записи в определенном порядке. Нет никаких гарантий, что это может сработать, но это сработало для нескольких пользователей. Прежде чем продолжить, убедитесь, что ваша работа сохранена.
Предположим, у вас есть 3 или три аккаунта (или два). Один из них не работает там, где возникает ошибка. Здесь мы будем называть проблемную учетную запись Account_Problem и рабочие счета как Рабочий_1 и Рабочий_2 .
Заметка: Вы можете использовать ту же идеологию, даже если у вас нет трех аккаунтов.
- Прежде всего, переключатель все пользователи, поэтому все трое вошли в систему.
- Теперь выйдите из каждой учетной записи по порядку (например, Working_1, Account_Problem, Working_2).
Выход из каждой учетной записи
- В настоящее время, Авторизоваться первая рабочая учетная запись, т.е. войдите в Working_1 и попробуйте выполнить какое-то задание или сыграть в какую-нибудь игру.
- В настоящее время Авторизоваться вторая рабочая учетная запись, то есть Working_2, и также выполнять там некоторые действия.
- После входа во все рабочие учетные записи, Авторизоваться в проблемный account, то есть Account_Problem. Теперь проверьте, решена ли проблема.
