Клиент групповой политики препятствует входу в систему

Клиент групповой политики препятствует входу в систему

При попытке войти в свою учётную запись в ОС Виндовс пользователь может внезапно столкнуться с сообщением «Клиент групповой политики препятствует входу в систему» и надписью «Отказано в доступе». Обычно это происходит после очередного обновления системы, установки или удаления какого-либо софта, или из-за деятельности зловредов, нарушающих целостность системного реестра. Ниже разберём причины данной дисфункции, а также расскажем, как её исправить.

Скриншот об ошибке препятствия службы при входе в систему

Почему служба «Клиент групповой политики» блокирует вход в систему

«Групповая политика» — это утилита управления учетными записями Виндовс, определяющая условия использования пользовательского аккаунта в определённой группе. Такая группа может быть стандартной или ограниченной, группой администраторов или гостей, любой другой группой, созданной ответственным лицом. Групповая политика активируется при входе пользователя в систему, и напрямую зависит от группы, к которой он принадлежит.

При запуске системы пользователь может однажды встретиться с сообщением о препятствовании групповыми политиками входа в систему. В некоторых случаях ещё можно войти в систему как администратор, в других случая доступ к системе оказывается заблокирован.

Инструмент отвечающий за вход в систему («Winlogon») связан со службой групповых политик «GPSVC» (аббревиатура от «Group Policy Service»). После запуска системы сервис групповой политики реализует себя в отдельном процессе SVCHOST. При возникновении каких-либо проблем в работе данного процесса пользователь видит ошибку «Клиент групповой политики препятствует входу в систему…».

Причины дисфункции таковы:

  • Наличие некорректных данных в системном реестре (в том числе из-за его повреждения);
  • Некорректная установка системных обновлений;
  • Установка и деятельность программ, способных нарушить целостность системного реестра (в том числе вирусных);
  • Неправильное отключение PC;
  • Вход в систему под не административным (гостевым) аккаунтом в ситуации, когда ряд приложений или драйверов были ранее установлены в системе с административными привилегиями.

Ниже разберём, как решить возникшую проблему Служба «Клиент групповой политики» препятствует входу в систему.

Как исправить отказ в доступе

Давайте перечислим способы, позволяющие избавиться от ошибки «Групповая политика препятствует входу в систему».

Отредактируйте системный реестр

  • Нажмите Win+R, введите там regedit , нажмите Энтер. Перейдите по пути:

В панели справа поищите параметр «GPSvcGroup». Если его там нет, кликните правой клавишей мышки на пустом месте правого поля, кликните на «Создать» — «Мультистроковой параметр» и дайте ему имя (переименуйте) на GPSvcGroup .

    Если он там есть (или вы его создали), кликните ПКМ на данном параметре, выберите «Изменить», скопируйте значение GPSvc в поле «Значения» и нажмите на «Ок»;

Введите указанное значение

  • Вновь нажмите ПКМ на пустое место справа, выберите «Создать» – «Раздел», и дайте ему название GPSvcGroup.
  • Кликните на новосозданной папке GPSvcGroup, затем кликните ПКМ на пустом месте справа, выберите создать «Параметр DWORD» и назовите его AuthenticationCapabilities.
  • Нажмите ПКМ на AuthenticationCapabilities, выберите «Изменить», активируйте «Десятичная», введите 12320 и нажмите на «Ок».
  • Создайте другой параметр DWORD с именем CoInitializeSecurityParam и установите ему значение 1 .
  • Читайте также:  Как включить ява скрипт в мозиле

    Создайте перечисленные параметры

  • Перезагрузите ваш ПК и попытайтесь выполнить вход в оригинальный аккаунт.
  • Перезапустите службу групповых политик

    • Нажмите на Win+R, введите там services.msc . Найдите в перечне служб « Клиент групповой политики », дважды кликаем на ней, устанавливаем тип запуска на «Автоматически», сохраняем изменения;
    • Запускаем командную строку, там набираем:

    И нажимаем ввод. После завершения процедуры перезагружаем ПК, это может помочь устранить ошибку «Клиент групповой политики препятствует входу в систему».

    Введите данную команду

    Проверьте систему на наличие зловредов

    Во многих случаях причинами рассматриваемой проблемы являются вирусные зловреды, изменяющие системные настройки под свои нужны. Используйте ДокторВеб Кюрейт, Trojan Remover, AdwCleaner и другие онлайн аналоги для борьбы со зловредами — 7 лучших антивирусов.

    Восстановите параметры безопасности

    Для реализации данной операции нам понадобится загрузочная флешка с нашей версией ОС. Загрузитесь с её помощью, выбираем внизу «Восстановление», запускаем командную строку, и там вводим:

    secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

    Перезагрузите ваш ПК, это поможет исправить проблему отказано в доступе.

    Удалите файл NTUSER.DAT

    Перейдите в директорию C:Users, там найдите папку с названием вашего аккаунта, войдите в неё, и удалите там файл NTUSER.DAT , отвечающий за хранение настроек пользовательского профиля. Если ваш аккаунт повреждён, вы можете попробовать удалить данный файл, перезагрузить ваш ПК, и попытаться войти в систему.

    Удалите указанную папку

    Выполните системное восстановление

    Переход к ранее стабильной точке работы вашего ПК (откат системы) является хорошей альтернативой для восстановления её работоспособности. При запуске системы быстро жмите на F8 и выберите «Загрузка последней удачной конфигурации». Это может помочь решить проблему отказано в доступе клиенту групповых политик.

    Если же доступ к системе вовсе не возможен, попробуйте загрузиться с флешки с имеющейся на ней образом Виндовс 10, и после выбора языка кликнуть слева внизу на «Восстановление системы». В дополнительных параметрах необходимо будет вновь выбрать опцию «Восстановление системы», что позволит системе выполнить откат до прежней стабильной точки восстановления.

    Заключение

    Появление рассматриваемого в статье сообщения обычно сигнализирует о наличии проблем со службой групповых политик «GPSVC», актуализированной в процессе SVCHOST. Выполните перечисленные выше советы, что позволит решить ошибку «Служба «Клиент групповой политики» препятствует входу в систему» на вашем ПК.

    Ошибка возникает при попытке войти в профиль пользователя Windows после ввода логина и пароля. Появляется окно с ошибкой и примечанием «Отказано в доступе» или «Невозможно загрузить профиль пользователя». Вход под аккаунтом администратора обычно осуществляется, однако в трее выскакивает системное уведомление «Window не удаётся подключиться к службе «ProfSvc»».

    Читайте также:  Банкомат тинькофф в вегасе

    Причин проблемы может быть много: начиная от вирусной атаки и заканчивая разовым системным сбоем службы. ProfSvc — служба профилей пользователей, отвечающая за загрузку и выгрузку данных профилей. Если она остановлена или отключена, вход и выход из Windows будет невозможен, а системные компоненты и приложения будут сообщать об ошибках. Проблема актуальна для всех версий Windows, поскольку служба является стандартным компонентом всех популярных версий Windows: XP, Vista, 7, 8, 10, Windows Server.

    Способы решения:

    Включение службы профилей пользователей

    При входе в систему в аккаунт администратора (или если проблема проявилась, когда пользователь залогинился под админом) в трее (правой нижней части экрана) появляется сообщение «Window не удаётся подключиться к службе «ProfSvc»». Служба не обязательно сломана: она могла отключиться, оказаться остановленной, либо пользователь сам случайно отключил ее через диспетчер задач или панель управления.

    Службу ProfSvc можно легко включить обратно:

    1. Нажать «Пуск» — «Панель управления».
    2. Перейти в раздел «Администрирование» — «Служебные компоненты».
    3. Открыть «Локальные службы» — «Служба профилей пользователей».
    4. Включить службу. Запуск должен быть выставлен «Автоматически».

    Если служба была выключена, либо был настроен ручной запуск (Manual) вместо автоматического (Automatic), то выставление указанных настроек поможет решить проблему. Перезагрузка системы обычно не требуется, поэтому можно попробовать сразу сменить аккаунт администратора на другого пользователя.

    Редактирование профиля пользователя в реестре

    Большинству пользователей помогает ручное исправление значений ключа реестра проблемного пользователя. Это также помогает при ошибке «Расположение недоступно. С:windows system32 config systemprofile desktop ссылается на недоступное расположение» — при такой ошибке не только ProfSvc, но и вообще все службы могут работать некорректно или не запускаться. Все эти ошибки хоть и выглядят страшно и ломают работу компьютера, но исправляются всего в несколько шагов.

    1. Открыть «Пуск» — «Выполнить», ввести regedit и нажать «Ок» для запуска системного реестра.
    2. Пройти по пути HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion ProfileList и найти пользователя, в которого не удается войти.
    3. Если у профиля добавилось расширение « .bak «, файл с данным расширением требуется удалить: например, HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion ProfileList S-1-5-21-xxxxxxx.bak .
    4. Установить значения в файле профиля пользователя: RefCount = 0 , State = 0 . Если изначально в значениях была единица вместо нулей, то проблема должна точно решится после перезагрузки.

    Осталось перезагрузить компьютер, чтобы изменения вступили в силу. После перезагрузки можно сразу входить в нужного пользователя.

    Если не помогло, можно попробовать еще один способ. Он подразумевает внесение еще ряда изменений в редактор реестра. Перед этими и любыми другими действиями с реестром желательно делать его резервную копию (в верхнем меню), а также сохранить важные данные пользователей (если точка восстановления не создавалась или создавалась давно).

    1. Создать текстовый файл .reg вместо расширения .txt.
    2. Открыть файл в блокноте, скопировать текст:
      Windows Registry Editor Version 5.00
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost]
      "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchostGPSvcGroup]
      "AuthenticationCapabilities"=dword:00003020
      "CoInitializeSecurityParam"=dword:00000001
    3. Сохранить изменения, выйти из блокнота, запустить файл двойным кликом мыши.
    4. Нажать «Да» во всех возникающих окошках для внесения изменений.
    5. Перезагрузить компьютер для вступления изменений в силу.
    Читайте также:  Как подключить питание к ардуино

    Сразу после загрузки Windows служба профилей должна начать работать корректно. Следовательно, вход должен выполняться в аккаунт любого пользователя, без ошибок.

    Сканирование и восстановление системы

    Если включение службы и редактирование реестра не помогло, нужно открыть командную строку (cmd) от имени администратора и ввести sfc /scannow для диагностики системы. Возможно, система сможет восстановить поврежденные файлы или найти ошибки. Для восстановления файлов требуется загрузочный диск, инструкция по восстановлению системы из контрольной точки находится по ссылке.

    Если были повреждены системные файлы, относящиеся к службе профилей, то их потребуется восстановить. Если проблема появилась после обновления и сопровождается ошибкой «Расположение недоступно. С:windows system32config systemprofiledesktop ссылается на недоступное расположение…», то восстановление системных файлов потребуется практически гарантированно.

    Что еще можно попробовать:

    1. Скопировать файлы и профили default
      tuser.dat в папку %userprofile%
      tuser.dat проблемного компьютера — новые профили пользователей могут начать создаваться нормально.
    2. Если из-за вирусов или по иной причине слетели настройки профиля и невозможно зайти никуда, кроме администратора, нужно зайти «Мой компьютер» — «Управление» — «Пользователи» — «Сменить пароль» и установить пароль для нужного юзера, а затем попробовать войти.
    3. Можно попробовать скопировать файлы и папки пользователя, удалить его через администратора, а затем заново создать и перекинуть файлы обратно.

    Если не помогает вообще ничего, следует использовать инструкцию для аналогичной проблемы с сайта Microsoft по восстановлению системы и устранению неполадок через откат Windows. Также можно просто откатиться к точке восстановления или переустановить Windows — можно использовать любой из методов, в зависимости от ситуации. Важные файлы всех пользователей желательно скопировать на внешний носитель, используя аккаунт администратора.

    Windows 10 x64, две учетки: одна майкрософтовская, другая — локальная (обе администраторы ПК)
    Иногда при попытке входа в ЛОКАЛЬНУЮ (не в сетевую) учетку появляется надпись справа, внизу (в окошке) «Служба "Клиент групповой политики" препятствует входу в систему обычным пользователям.»
    В сетевой учетке такое не наблюдается. Перезагрузка помогает через раз, при попытки после появления такой надписи выйти из системы этот самый "Выход из системы" длится бесконечно.

    Ссылка на основную публикацию
    Клавиатура на айфоне фото
    Восемь лет назад Стив Джобс анонсировал первый смартфон компании Apple. Одной из главных особенностей iPhone являлась возможность навигации по меню...
    Какие комбинации клавиш необходимы для получения символов
    Здравствуйте! Вы никогда не задумывались, сколько порой приходится тратить времени на обычные операции: выделить что-то мышкой, скопировать, затем вставить в...
    Какие компрессоры стоят в холодильниках бирюса
    С появлением широкого ассортимента импортного холодильного оборудования бытовая техника отечественного производства постепенно отошла на второй план. Однако ошибочно думать, что...
    Клавиатура не отрывая пальца
    Непрерывный ввод — это функция, которая позволяет вводить текст, проведя пальцем по клавиатуре. Это работает следующим образом. Допустим, вам нужно...
    Adblock detector