Windows не удалось подключиться к службе Клиент групповой политики GPSVC
На одном из компьютеров с Windows 10 пользователь не может войти в систему с ошибкой подключения к службе Клиент групповых политики (GPCVC). При попытке входа под локальным или доменным пользователем появляется ошибкаЖ
Please consult your system administrator.
При этом, если попробовать войти в компьютер под локальной учетной записью с правами администратора, авторизация выполняется, загружается рабочий стол, но в панели уведомлений появляется всплывающая надпись:
Windows не удалось подключиться к службе “Клиент групповой политики”. Это препятствует входу в систему обычных пользователей. Пользователь с правами администратора может посмотреть журнал системных событий для определения причин проблемы.
Windows couldn’t connect to the Group Policy Client service. This problem prevents standard users from signing in.
Проблема связана с тем, что на компьютере не запущена служба Клиент групповых политик (GPSVC). Если открыть командную строку и попробовать запустить службу gpsvc вручную командой net start gpsvc
появляется ошибка:
Access is denied.
Данная проблема может быть связана с поврежденим образа системы или реестра, или тем, что вы устанавливаете права на службу через групповые политики, или пользователь пытался заблокировать применение групповых политик на компьютере, изменив права доступа к службе.
Чтобы исправить проблему нужно войти на компьютер под учетной записью с правами локального администратор и исправить ключи реестра для службы GPSVC:
- Запустите редактор реестра regedit.exe и убедитесь, что есть записи в реестре для службу gpsvc. Для этого перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services, проверьте что есть раздел gpsvc, а в качестве ImagePath указано
%systemroot%\system32\svchost.exe -k netsvcs –p
Если служба отсутствует, можете импортировать ветку службу с другого компьютера, или выполнить проверку и восстановление системных компонентов Windows командами:
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
- Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost, проверьте, что в списке параметров ключа есть GPSvsGroup;
- Если параметр GPSvsGroup нет, нужно создать его вручную. Создайте параметр GPSvcGroup типа REG_MULTI_SZ и значением GPSvc;
- Затем в этом же разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost создайте новый раздел с именем GPSvcGroup
- В новом разделе GPSvcGroup создайте два параметра типа DWORD (32bit):
- AuthenticationCapabilities – значение 0x00003020 (12320)
- CoInitializeSecurityParam – значение 0x00000001 (1)
- Перезагрузите компьютер
Можете просто импортировать в реестр, следующий REG файл:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost] "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup] "AuthenticationCapabilities"=dword:00003020 "CoInitializeSecurityParam"=dword:00000001
Вы можете проверить права и сравнить права на службу gpsvc на проблемном и нормальном компьютере. Текущие разрешения на службы можно вывести командой:
sc sdshow gpsvc
После перезагрузки компьютера ошибка подключения к службе gpsvc должна пропасть и пользователь должен успешно авторизоваться в системе.