Windows не удалось подключиться к службе Клиент групповой политики (GPSVC)

На одном из компьютеров с Windows 10 пользователь не может войти в систему с ошибкой подключения к службе Клиент групповых политики (GPCVC). При попытке входа под локальным или доменным пользователем появляется ошибкаЖ

Windows couldn't connect to the gpsvc service._x000D__x000D_Please consult your system administrator.

Windows could not connect to the Group Policy Client service.

При этом, если попробовать войти в компьютер под локальной учетной записью с правами администратора, авторизация выполняется, загружается рабочий стол, но в панели уведомлений появляется всплывающая надпись :

Не удалось подключиться к службе Windows_x000D__x000D_Windows не удалось подключиться к службе “Клиент групповой политики”. Это препятствует входу в систему обычных пользователей. Пользователь с правами администратора может посмотреть журнал системных событий для определения причин проблемы.

Failed to connect to a Windows Service_x000D__x000D_Windows couldn’t connect to the Group Policy Client service. This problem prevents standard users from signing in.

Проблема связана с тем, что на компьютере не запущена служба Клиент групповых политик (GPSVC). Если открыть командную строку и попробовать запустить службу gpsvc вручную командой net start gpsvc появляется ошибка:

System error 5 has occurred._x000D_Access is denied.
Данная проблема может быть связана с поврежденим образа системы или реестра, или тем, что вы устанавливаете права на службу через групповые политики , или пользователь пытался заблокировать применение групповых политик на компьютере , изменив права доступа к службе.

Чтобы исправить проблему нужно войти на компьютер под учетной записью с правами локального администратор и исправить ключи реестра для службы GPSVC:

  1. Запустите редактор реестра regedit.exe и убедитесь, что есть записи в реестре для службу gpsvc. Для этого перейдите в раздел HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices , проверьте что есть раздел gpsvc , а в качестве ImagePath указано %systemroot%system32svchost.exe -k netsvcs –p ;
    Если служба отсутствует, можете импортировать ветку службу с другого компьютера, или выполнить проверку и восстановление системных компонентов Windows командами :
    DISM /Online /Cleanup-Image /RestoreHealth
    sfc /scannow

  2. Перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost, проверьте, что в списке параметров ключа есть GPSvsGroup;
  3. Если параметр GPSvsGroup нет, нужно создать его вручную. Создайте параметр GPSvcGroup типа REG_MULTI_SZ и значением GPSvc ;
  4. Затем в этом же разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost создайте новый раздел с именем GPSvcGroup
  5. В новом разделе GPSvcGroup создайте два параметра типа DWORD (32bit):
    • AuthenticationCapabilities – значение 0x00003020 (12320)
    • CoInitializeSecurityParam – значение 0x00000001 (1)
  6. Перезагрузите компьютер

Можете просто импортировать в реестр, следующий REG файл:

Windows Registry Editor Version 5.00_x000D_[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost]_x000D_"GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00_x000D_[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchostGPSvcGroup]_x000D_"AuthenticationCapabilities"=dword:00003020_x000D_"CoInitializeSecurityParam"=dword:00000001_x000D_

Вы можете проверить права и сравнить права на службу gpsvc на проблемном и нормальном компьютере. Текущие разрешения на службы можно вывести командой:

sc sdshow gpsvc

После перезагрузки компьютера ошибка подключения к службе gpsvc должна пропасть и пользователь должен успешно авторизоваться в системе.

admin

Share
Published by
admin

Recent Posts

Консоль удаленного рабочего стола(rdp console)

Клиент удаленного рабочего стола (rdp) предоставляет нам возможность войти на сервер терминалов через консоль. Что…

2 месяца ago

Настройка сети в VMware Workstation

В VMware Workstation есть несколько способов настройки сети гостевой машины: 1) Bridged networking 2) Network…

2 месяца ago

Логи брандмауэра Windows

Встроенный брандмауэр Windows может не только остановить нежелательный трафик на вашем пороге, но и может…

2 месяца ago

Правильный способ отключения IPv6

Вопреки распространенному мнению, отключить IPv6 в Windows Vista и Server 2008 это не просто снять…

2 месяца ago

Ключи реестра Windows, отвечающие за параметры экранной заставки

Параметры экранной заставки для текущего пользователя можно править из системного реестра, для чего: Запустите редактор…

2 месяца ago

Как управлять журналами событий из командной строки

В этой статье расскажу про возможность просмотра журналов событий из командной строки. Эти возможности можно…

2 месяца ago