Gruppepolicy er et kontoadministrasjonsverktøy i Windows som lar deg forhåndsdefinere vilkårene for bruk og samhandling av brukerkontoer i en bestemt gruppe. Gruppen kan være standard / begrenset gruppe, administratorgruppe, gjestegrupper og andre grupper du har opprettet. Disse gruppene vil da bli styrt av policyen du opprettet. Gruppepolicyen påkalles derfor under pålogging, avhengig av hvilken gruppe brukeren tilhører.
Flere brukere har rapportert et påloggingsproblem. Systemet blir tregt i noen applikasjoner, og noen fungerer ikke. Etter en omstart på PCen kan de ikke lenger logge på systemet. Når du skriver inn et passord, tar systemet altfor lang tid å logge på, og etter en stund gir det en feil som sier " Group Policy Client service mislyktes påloggingen: Tilgang nektet." For noen kan de fremdeles være i stand til å logge på som administrator, mens andre bare har en konto på PC-en; noe som betyr at de er helt låst utenfor systemet sitt.
Denne artikkelen vil forklare deg hvordan innlogging fungerer, og hvorfor dette problemet oppstår. Vi vil da gi deg løsninger på dette problemet.
Hvordan innlogging fungerer og hvorfor det oppstår en påloggingsfeil
Winlogon kommuniserer med Group Policy-tjenesten (GPSVC) gjennom en samtale ved systemstart for datapolicy og med brukerpålogging for brukerpolicy. Gruppepolicy-tjenesten isolerer seg deretter i en egen SVCHOST-prosess (den kjører opprinnelig i en delt prosess med andre tjenester). Fordi kommunikasjon allerede er etablert før tjenesteisolasjonen, kan Winlogon ikke lenger kontakte tjenesten Group Policy, og dette resulterer i feilmeldingen som er beskrevet i avsnittet Symptomer.
Derfor er denne feilen forårsaket av en gruppepolicy som ikke svarer eller hvis den slutter å kjøre. Dette kan skyldes dårlige registeranrop eller et korrupt register. Vanligvis er dette forårsaket av systemoppdateringer og oppgraderinger som kan rote med registeret. En dårlig avslutning eller oppstartsprosess kan også forårsake dette problemet.
Dette kan også skje når du prøver å logge på med en ikke-administratorkonto på en PC som hadde noen applikasjoner eller drivere som tidligere var installert med administratorrettigheter. Disse programmene støtter ikke miljøer som ikke er forhøyede. Konflikten vil derfor forårsake feilen. Den mest applikasjonskategorien som forårsaker dette problemet for så mange mennesker, er tredjeparts nettlesere som Google Chrome; som ikke trenger administratorrettigheter for å kjøre.
Her er løsninger på hvordan du kan avhjelpe denne situasjonen i Windows 10; metodene fungerer også i Windows 8.1. Hvis du er helt låst utenfor datamaskinen din (du hadde bare en konto), bør du prøve metode 3.
Metode 1: Rediger registeret ved hjelp av en administratorkonto
Hvis du er i stand til å logge inn på datamaskinen din som i de fleste tilfeller, kan du prøve å fikse registret ved hjelp av metoden nedenfor. Registernøklene kan mangle etter en systemoppgradering (f.eks. Windows 7 til Windows 10).
- Trykk på Windows-tasten + R for å åpne kjøringen
- Skriv regedit i dialogboksen Kjør, og trykk enter for å åpne Registerredigering
- I den venstre ruten i Registerredigering, naviger til følgende registernøkkel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
- Forsikre deg om at denne nøkkelen er intakt, men ikke endre noe
- Naviger til denne tasten
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST
- Dette er den viktigste banen du bør se på, da den inneholder nøklene og verdiene som er henvist til nøkkelen i trinn 3. Nedenfor er beskrivelser av hva som må være til stede der.
- Det må være verdi for flere strenger kalt GPSvcGroup . Hvis den mangler, høyreklikker du på panelet til høyre og oppretter en ny verdi med flere strenger som heter GPSvcGroup og tilordner den verdien GPSvc.
- Deretter må du opprette en nøkkel (en mappe) og gi den navnet GPSvcGroup - denne nøkkelen skal normalt være der. For å gjøre dette, høyreklikk på panelet til høyre og velg Ny > Nøkkel . Navngi den nye nøkkelen som GPSvcGroup
- Åpne deretter nyopprettet GPSvcGroup- mappe / nøkkel, høyreklikk på panelet til høyre og opprett 2 DWORD-verdier:
- Først kalt AuthenticationCapabilities, og du må gi den verdien 0x00003020 (eller 12320 i desimal)
- Andre kalles CoInitializeSecurityParam og den må ha verdien 1.
- Start PCen på nytt etter endringene
Metode 2: Ta eierskap til registernøkkelen for gruppepolicyer og tving GPSVC til å starte som en egen prosess fra begynnelsen i stedet for å fungere som en delt prosess.
Ved å utføre kommandoene nedenfor, tvinger vi GPSVC til å starte som en egen prosess fra begynnelsen i stedet for å fungere som en delt prosess. Nå kan GPSVC nå kommunisere riktig med Winlogon, og det er ingen feil under påloggingsprosessen, og dermed blir brukerinnloggingen vellykket.
- Trykk på Windows-tasten + R for å åpne kjøringen
- Skriv regedit i dialogboksen Kjør, og trykk enter for å åpne Registerredigering
- I den venstre ruten i Registerredigering, naviger til følgende registernøkkel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
- Vi skal nå ta eierskap til denne nøkkelen slik at vi kan redigere den
- Høyreklikk på gpsvc (mappe) -tasten og velg Tillatelser.
- Standardeieren skal være TrustedInstaller. Klikk på Endre i vinduet som vises.
- Klikk på Avansert i vinduet Velg bruker eller gruppe.
- Klikk Finn nå.
- Nå har vi søkeresultatene her, velg brukernavnet ditt, klikk OK.
- Klikk deretter OK i Velg bruker- eller gruppevindu også. Nå har du vellykket skiftet eier.
- Når du har overtatt eierskapet til registernøkkelen, lukker du Registerredigering. Åpne forhøyet eller administrativ ledetekst / PowerShell (trykk startknappen, skriv cmd, høyreklikk på cmd og åpne som administrator) og skriv følgende kommando, trykk Enter-tasten:
reg legge til “HKLM \ SYSTEM \ CurrentControlSet \ Services \ gpsvc” / v Type / t REG_DWORD / d 0x10 / f
- Du må motta meldingen " Operasjonen fullført vellykket ". Hvis du ikke har tatt eierskap til registernøkkelen som er nevnt i trinn 3, vil ikke kommandoen utføres, og du får beskjed om tilgang er nektet.
- Start PCen på nytt
Metode 3: Gjenopprett systemet til et tidligere tidspunkt da det fungerte
Å gjenopprette systemet til et punkt der det tidligere fungerte uten feilen, løser problemet.
Alternativ 1: Hvis du kan logge deg på systemet med en annen konto
- Høyreklikk startknappen og velg system
- Velg Systembeskyttelse fra venstre kolonne .
- Klikk på Systemgjenoppretting- knappen
- Klikk på Neste- knappen
- Du må kanskje merke av i ruten nederst som sier " Vis flere gjenopprettingspunkter "
- Velg en dato / tidspunkt før problemet oppstod, og gjenopprett systemet. PCen din går tilbake til den datoen og starter på nytt (du kan miste programmene dine, men dataene dine vil være intakte).
Alternativ 2: Hvis du ikke kan logge på systemet, eller hvis du bare hadde en konto
Ved å gå inn på de avanserte oppstartsalternativene, kan du gjenopprette PCen til forrige punkt.
- Trykk på Shift- knappen, og start deretter PCen på nytt (du bør ha avstengningsknappen nederst til høyre på påloggingsskjermen, høyreklikk på den for å få omstartalternativet)
- Windows starter deretter på nytt og viser en Velg en alternativmeny.
- Velg Feilsøk > Avanserte alternativer > Systemgjenoppretting
- Velg en dato i tide før problemet oppstod, og gjenopprett systemet. PCen din går tilbake til den datoen og starter på nytt (du kan miste programmene dine, men dataene dine vil være intakte).
Hvis systemfeilen din vedvarer, eller du ikke har et gjenopprettingspunkt, kan du tilbakestille systemet. Dette vil imidlertid fjerne alle appene dine, men dataene dine blir beholdt. Bruk de avanserte oppstartsalternativene, men velg i stedet Feilsøk > Tilbakestill denne PCen > Behold filene mine .
Metode 4: Tilbakestill Google Chrome
Siden dette er problemet, skyldes apper som ikke trenger administratortillatelse for å installere f.eks. Google Chrome. Tilbakestilling eller fjerning av disse appene vil fjerne denne feilen.
- Trykk på Windows-tasten + R for å åpne kjøringen
- Skriv appwiz.cpl og trykk enter for å åpne vinduet for programmer og funksjoner
- Se etter Google Chrome og avinstaller det.
- Hvis du ønsker det, installer det på nytt uten å bruke administratorrettigheter
Metode 5: Slå av hurtig oppstart
Windows 10 har et spesielt "hurtigstartalternativ". I utgangspunktet ser det ut til at PCen din tar lengre tid å slå av, men gjør oppstarten litt raskere. Langvarig nedleggelse eller forkortet oppstart kan skape et innloggingsproblem som fører til denne feilen.
- Klikk på Start
- Gå til Innstillinger
- Klikk på System-ikonet
- Gå til delen Strøm og hvilemodus og klikk på flere strøminnstillinger
- Klikk på "velg hva av / på-knappene gjør"
- Rull ned til Avstengningsinnstillinger
- Fjern avmerkingen i boksen ved siden av "slå på rask oppstart"
- Klikk på lagre endringer
- Start PCen på nytt
Metode 6: Start gruppepolicy-tjenesten på nytt og tilbakestill Winsock
Å starte disse tjenestene på nytt løser problemet.
- Trykk på Windows-tasten + R for å åpne kjøringen
- Skriv ' tjenester ' og trykk enter
- Søk etter gruppepolicy Clien t og høyreklikk på tjenestene og gå til eiendommer.
- Endre oppstartstypen til Automatisk , klikk på Start- knappen og deretter Bruk > OK .
- Høyreklikk på Start-knappen og velg Kommandoprompt (Admin) eller Powershell (Admin)
- Skriv inn følgende kommando og trykk enter. netsh winsock reset
- Skriv exit og trykk enter for å avslutte ledeteksten
- Start PCen på nytt.
Metode 7: Logg på nytt i en bestemt rekkefølge
Hvis alle metodene ovenfor ikke fungerer for deg, og problemet fortsatt vedvarer, kan du prøve å logge inn på kontoene dine i en bestemt rekkefølge. Det er ingen forsikringer om at dette kan fungere, men det gjorde det for flere brukere. Forsikre deg om at du har lagret arbeidet ditt før du fortsetter.
La oss anta at du har tre tre kontoer (eller to). En av dem fungerer ikke der feilen kommer frem. Her vil vi referere til den problematiske kontoen Account_Problem og fungerende kontoer som Working_1 og Working_2 .
Merk: Du kan utføre den samme ideologien, selv om du ikke har tre kontoer.
- Først av alt, bytt alle brukerne slik at alle tre er logget inn.
- Logg av (logg av) hver konto i rekkefølge (for eksempel Working_1, Account_Problem, Working_2).
- Logg deg nå på den første arbeidskontoen, dvs. Logg deg på Working_1 og prøv å gjøre en oppgave eller spill noe spill.
- Logg deg nå på den andre arbeidskontoen, dvs. Working_2 og utfør litt aktivitet der også.
- Etter at alle arbeidskontoene er logget inn, logg inn på den problematiske kontoen, dvs. Account_Problem. Sjekk nå om problemet er løst.
