Gpsvc клиент групповой политики

Содержание

• Служба «Клиент групповой политики» препятствует входу в систему — Отказано в доступе
• Почему служба «Клиент групповой политики» блокирует вход в систему
• Как исправить отказ в доступе
  • Отредактируйте системный реестр
• Урок 12. Групповые политики Active Directory
  • Перезапустите службу групповых политик
  • Проверьте систему на наличие зловредов
  • Восстановите параметры безопасности
  • Удалите файл NTUSER.DAT
  • Выполните системное восстановление
• Заключение
• gpsvc — что это за служба в Windows 10?
• gpsvc — что это такое?
• gpsvc — как отключить?
• Windows не удалось подключиться к службе Клиент групповой политики (gpsvc)
• служба клиент групповой политики препятствует входу в систему
• Программный ремонт.служба клиент групповой политики препятствует входу в систему
• Заключение
• Windows не удалось подключиться к службе Клиент групповой политики (GPSVC)

Вы можете проверить права и сравнить права на службу gpsvc на проблемном и нормальном компьютере. Текущие разрешения на службы можно вывести командой:

Служба «Клиент групповой политики» препятствует входу в систему — Отказано в доступе

При попытке войти в свою учётную запись в ОС Виндовс пользователь может внезапно столкнуться с сообщением «Служба «Клиент групповой политики» препятствует входу в систему» и надписью «Отказано в доступе». Обычно это происходит после очередного обновления системы, установки или удаления какого-либо софта, или из-за деятельности зловредов, нарушающих целостность системного реестра. Ниже разберём причины данной дисфункции, а также расскажем, как её исправить.

Почему служба «Клиент групповой политики» блокирует вход в систему

«Групповая политика» — это утилита управления учетными записями Виндовс, определяющая условия использования пользовательского аккаунта в определённой группе. Такая группа может быть стандартной или ограниченной, группой администраторов или гостей, любой другой группой, созданной ответственным лицом. Групповая политика активируется при входе пользователя в систему, и напрямую зависит от группы, к которой он принадлежит.

При запуске системы пользователь может однажды встретиться с сообщением о препятствовании групповыми политиками входа в систему. В некоторых случаях ещё можно войти в систему как администратор, в других случая доступ к системе оказывается заблокирован.

Инструмент отвечающий за вход в систему («Winlogon») связан со службой групповых политик «GPSVC» (аббревиатура от «Group Policy Service»). После запуска системы сервис групповой политики реализует себя в отдельном процессе SVCHOST. При возникновении каких-либо проблем в работе данного процесса пользователь видит ошибку «Клиент групповой политики препятствует входу в систему…».

Причины дисфункции таковы:

• Наличие некорректных данных в системном реестре (в том числе из-за его повреждения);
• Некорректная установка системных обновлений;
• Установка и деятельность программ, способных нарушить целостность системного реестра (в том числе вирусных);
• Неправильное отключение PC;
• Вход в систему под не административным (гостевым) аккаунтом в ситуации, когда ряд приложений или драйверов были ранее установлены в системе с административными привилегиями.

Ниже разберём, как решить возникшую проблему Служба «Клиент групповой политики» препятствует входу в систему.

Как исправить отказ в доступе

Давайте перечислим способы, позволяющие избавиться от ошибки «Групповая политика препятствует входу в систему».

Отредактируйте системный реестр

• Нажмите Win+R, введите там regedit , нажмите Энтер. Перейдите по пути:

В панели справа поищите параметр «GPSvcGroup». Если его там нет, кликните правой клавишей мышки на пустом месте правого поля, кликните на «Создать» — «Мультистроковой параметр» и дайте ему имя (переименуйте) на GPSvcGroup .

Если он там есть (или вы его создали), кликните ПКМ на данном параметре, выберите «Изменить», скопируйте значение GPSvc в поле «Значения» и нажмите на «Ок»;

Урок 12. Групповые политики Active Directory

Вновь нажмите ПКМ на пустое место справа, выберите «Создать» – «Раздел», и дайте ему название GPSvcGroup.

Кликните на новосозданной папке GPSvcGroup, затем кликните ПКМ на пустом месте справа, выберите создать «Параметр DWORD» и назовите его AuthenticationCapabilities.

Нажмите ПКМ на AuthenticationCapabilities, выберите «Изменить», активируйте «Десятичная», введите 12320 и нажмите на «Ок».

Создайте другой параметр DWORD с именем CoInitializeSecurityParam и установите ему значение 1 .

Перезагрузите ваш ПК и попытайтесь выполнить вход в оригинальный аккаунт.

Перезапустите службу групповых политик

• Нажмите на Win+R, введите там services.msc . Найдите в перечне служб « Клиент групповой политики », дважды кликаем на ней, устанавливаем тип запуска на «Автоматически», сохраняем изменения;
• Запускаем командную строку, там набираем:

И нажимаем ввод. После завершения процедуры перезагружаем ПК, это может помочь устранить ошибку «Клиент групповой политики препятствует входу в систему».

Проверьте систему на наличие зловредов

Во многих случаях причинами рассматриваемой проблемы являются вирусные зловреды, изменяющие системные настройки под свои нужны. Используйте ДокторВеб Кюрейт, Trojan Remover, AdwCleaner и другие онлайн аналоги для борьбы со зловредами — 7 лучших антивирусов.

Восстановите параметры безопасности

Для реализации данной операции нам понадобится загрузочная флешка с нашей версией ОС. Загрузитесь с её помощью, выбираем внизу «Восстановление», запускаем командную строку, и там вводим:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

Перезагрузите ваш ПК, это поможет исправить проблему отказано в доступе.

Удалите файл NTUSER.DAT

Перейдите в директорию C:\Users, там найдите папку с названием вашего аккаунта, войдите в неё, и удалите там файл NTUSER.DAT , отвечающий за хранение настроек пользовательского профиля. Если ваш аккаунт повреждён, вы можете попробовать удалить данный файл, перезагрузить ваш ПК, и попытаться войти в систему.

Выполните системное восстановление

Переход к ранее стабильной точке работы вашего ПК (откат системы) является хорошей альтернативой для восстановления её работоспособности. При запуске системы быстро жмите на F8 и выберите «Загрузка последней удачной конфигурации». Это может помочь решить проблему отказано в доступе клиенту групповых политик.

Если же доступ к системе вовсе не возможен, попробуйте загрузиться с флешки с имеющейся на ней образом Виндовс 10, и после выбора языка кликнуть слева внизу на «Восстановление системы». В дополнительных параметрах необходимо будет вновь выбрать опцию «Восстановление системы», что позволит системе выполнить откат до прежней стабильной точки восстановления.

Заключение

Появление рассматриваемого в статье сообщения обычно сигнализирует о наличии проблем со службой групповых политик «GPSVC», актуализированной в процессе SVCHOST. Выполните перечисленные выше советы, что позволит решить ошибку «Служба «Клиент групповой политики» препятствует входу в систему» на вашем ПК.

gpsvc — что это за служба в Windows 10?

Приветствую друзья! Итак, мы продолжаем изучать службы Windows 10 и сегодня мы будем разбираться с gpsvc. Я постараюсь узнать максимум информации и написать все простыми словами.

gpsvc — что это такое?

Служба, которая отвечает за работу групповых политик.

Полное английское название — Group Policy Client, русское — Клиент групповой политики.

Что такое групповая политика? Это набор разных правил и настроек Windows. Обычно используется администраторами для настройки рабочих компьютеров, ограничивая некоторые возможности. Простыми словами, при помощи этих политик например можно запретить установку софта, можно даже запретить выключать или делать перезагрузку ПК. Вот пример настроек:

Работает служба под процессом svchost.exe, который запускается из системной папки с таким параметром:

C:\Windows\system32\svchost.exe -k netsvcs -p

Еще использует в своей работе библиотеку:

Свойства службы, по которым видим что просто так ее отключить нельзя, настройки попросту заблокированы:

gpsvc — как отключить?

Если отключить, то разумеется групповые политики перестанут работать. Таким образом можно например снять некоторые ограничения с рабочего компьютера.

Можно отключить при помощи команды (только командную строку нужно запускать от имени администратора):

Но не так все гладко — через некоторое время система сама запустит службу.

А вот чтобы эта служба вообще не смогла запуститься — нужно совсем запретить системе доступ к ней. Как? У многих служб есть свой раздел в реестре, у gpsvc — тоже, нужно забрать права у System на эту службу. Вот мини-инструкция:

1. Открываем реестр. Зажимаем Win + R и пишем команду regedit, потом жмем ОК.
2. Открываем раздел HKLM\SYSTEM\CurrentControlSet\services\gpsvc
3. Правой кнопкой жмем по разделу gpsvc > выбираем Permissions (разрешения) > на вкладке Owner (Владелец) делаем себя владельцем раздела.
4. Потом возвращаемся на вкладку Permissions (разрешения) и удаляем права у всех кроме своей учетки.
5. Теперь в этом разделе, то есть в HKLM\SYSTEM\CurrentControlSet\services\gpsvc вы изменяете значение ключа Start на 4 и нажимаете ОК, этим вы отключаете автозапуск службы.
6. Делаем перезагрузку, после чего групповые политики уже не должны работать.

Однако есть проблема — может выскакивать предупреждение с текстом:

Failed to connect to a Windows service

Переводится примерно как не удалось подключиться к службе групповой политики. Это уведомление тоже можно отключить:

1. Открываем в реестре (Win + R > regedit) раздел: HKLM\SYSTEM\CurrentControlSet\Control\Winlogon \Notifications\Components\GPClient
2. Становимся владельцем это ветки и даем себе полные права.
3. Делаем резервную копию ветки, а после — удаляем.

Windows не удалось подключиться к службе Клиент групповой политики (gpsvc)

Может быть ситуация, когда пользователь не может войти в Windows — выскакивает ошибка подключения к службе:

Но если попробовать зайти ид под учетки администратора, то зайти можно, появится рабочий стол, однако в панели уведомлений будет такое сообщение:

служба клиент групповой политики препятствует входу в систему

И вся проблема в том, что на ПК не запущена служба gpsvc.

Как исправить ошибку:

1. Зайдите на ПК под учеткой администратора.
2. Откройте редактор реестра (Win + R > команда regedit).
3. Проверьте наличие специального раздела службы — откройте HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services , в этом разделе должен быть другой раздел — gpsvc, внутри которого должен быть параметр ImagePath со значением %systemroot%\system32\svchost.exe -k netsvcs –p . Если раздел отсутствует — можете импортировать с другого ПК либо попробовать восстановить командами DISM /Online /Cleanup-Image /RestoreHealth , sfc /scannow
4. Далее откройте в реестре следующий раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost , проверьте что внутри присутствует параметр GPSvsGroup. Если его нет — создайте параметр типа REG_MULTI_SZ (правой кнопкой там где параметры по белому пространству) со значением GPSvc.
5. Теперь в этом же разделе, то есть в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost — создайте новый раздел с названием GPSvcGroup. Внутри нового раздела создайте два параметра типа DWORD (32bit): AuthenticationCapabilities со значением 0x00003020 (12320) и CoInitializeSecurityParam со значением 0x00000001 (1).
6. После всех действий перезагружаем ПК.

Чтобы было легче вы также можете просто импортировать reg-файл в реестр, содержимое которого должно быть таким:

Программный ремонт.служба клиент групповой политики препятствует входу в систему

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]
«GPSvcGroup»=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]
«AuthenticationCapabilities»=dword:00003020
«CoInitializeSecurityParam»=dword:00000001

Надеюсь у вас получится убрать ошибку!

Заключение

• gpsvc — служба, отвечающая за работу групповых политик.
• Если выключить службу, то политики функционировать перестанут. Но если это рабочий ПК, то потом могут быть проблемы от начальства.

Windows не удалось подключиться к службе Клиент групповой политики (GPSVC)

На одном из компьютеров с Windows 10 пользователь не может войти в систему с ошибкой подключения к службе Клиент групповых политики (GPCVC). При попытке входа под локальным или доменным пользователем появляется ошибкаЖ

Windows couldn't connect to the gpsvc service. Please consult your system administrator.

Windows could not connect to the Group Policy Client service.

При этом, если попробовать войти в компьютер под локальной учетной записью с правами администратора, авторизация выполняется, загружается рабочий стол, но в панели уведомлений появляется всплывающая надпись:

Не удалось подключиться к службе Windows Windows не удалось подключиться к службе “Клиент групповой политики”. Это препятствует входу в систему обычных пользователей. Пользователь с правами администратора может посмотреть журнал системных событий для определения причин проблемы.

Failed to connect to a Windows Service Windows couldn’t connect to the Group Policy Client service. This problem prevents standard users from signing in.

Проблема связана с тем, что на компьютере не запущена служба Клиент групповых политик (GPSVC). Если открыть командную строку и попробовать запустить службу gpsvc вручную командой net start gpsvc появляется ошибка:

System error 5 has occurred. Access is denied.

Данная проблема может быть связана с поврежденим образа системы или реестра, или тем, что вы устанавливаете права на службу через групповые политики, или пользователь пытался заблокировать применение групповых политик на компьютере, изменив права доступа к службе.

Чтобы исправить проблему нужно войти на компьютер под учетной записью с правами локального администратор и исправить ключи реестра для службы GPSVC:

Запустите редактор реестра regedit.exe и убедитесь, что есть записи в реестре для службу gpsvc. Для этого перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services, проверьте что есть раздел gpsvc, а в качестве ImagePath указано %systemroot%\system32\svchost.exe -k netsvcs –p ;

Если служба отсутствует, можете импортировать ветку службу с другого компьютера, или выполнить проверку и восстановление системных компонентов Windows командами:
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost, проверьте, что в списке параметров ключа есть GPSvsGroup;

Если параметр GPSvsGroup нет, нужно создать его вручную. Создайте параметр GPSvcGroup типа REG_MULTI_SZ и значением GPSvc;

Затем в этом же разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost создайте новый раздел с именем GPSvcGroup

В новом разделе GPSvcGroup создайте два параметра типа DWORD (32bit):

• AuthenticationCapabilities – значение 0x00003020 (12320)
• CoInitializeSecurityParam – значение 0x00000001 (1)

Перезагрузите компьютер

Можете просто импортировать в реестр, следующий REG файл:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost] "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup] "AuthenticationCapabilities"=dword:00003020 "CoInitializeSecurityParam"=dword:00000001

Вы можете проверить права и сравнить права на службу gpsvc на проблемном и нормальном компьютере. Текущие разрешения на службы можно вывести командой:

sc sdshow gpsvc

После перезагрузки компьютера ошибка подключения к службе gpsvc должна пропасть и пользователь должен успешно авторизоваться в системе.