Khắc phục: Dịch vụ khách hàng chính sách nhóm không đăng nhập được

Chính sách nhóm là một tiện ích quản lý tài khoản trong Windows cho phép bạn xác định trước các điều khoản sử dụng và tương tác của các tài khoản người dùng trong một nhóm nhất định. Nhóm có thể là nhóm tiêu chuẩn / giới hạn, nhóm quản trị viên, nhóm khách và bất kỳ nhóm nào khác mà bạn đã tạo. Các nhóm này sau đó sẽ được hướng dẫn bởi chính sách bạn đã tạo. Chính sách nhóm do đó được gọi trong khi đăng nhập tùy thuộc vào nhóm người dùng thuộc về.

Một số người dùng đã báo cáo sự cố đăng nhập. Hệ thống trở nên chậm chạp trên một số ứng dụng và một số không hoạt động. Sau khi khởi động lại trên máy tính của họ, họ không còn có thể đăng nhập vào hệ thống. Khi nhập mật khẩu, hệ thống sẽ mất quá nhiều thời gian để đăng nhập và sau một thời gian nó trả lại một lỗi cho biết ' Dịch vụ Khách hàng Chính sách Nhóm không đăng nhập được: Truy cập bị từ chối.' Đối với một số người, họ vẫn có thể đăng nhập với tư cách quản trị viên, trong khi những người khác chỉ có một tài khoản trên PC của họ; có nghĩa là chúng hoàn toàn bị khóa khỏi hệ thống của chúng.

Bài viết này sẽ giải thích cho bạn cách đăng nhập các công trình và tại sao vấn đề này xảy ra. Sau đó chúng tôi sẽ cung cấp cho bạn các giải pháp cho vấn đề này.

Cách đăng nhập công trình và tại sao lỗi đăng nhập xảy ra

Winlogon giao tiếp với dịch vụ chính sách nhóm (GPSVC) thông qua một cuộc gọi khi khởi động hệ thống cho chính sách máy tính và với đăng nhập người dùng cho chính sách người dùng. Dịch vụ chính sách nhóm sau đó tách chính nó thành một quá trình SVCHOST riêng biệt (nó ban đầu đang chạy trong một quá trình được chia sẻ với các dịch vụ khác). Bởi vì thông tin liên lạc đã được thiết lập trước khi cô lập dịch vụ, Winlogon không còn có thể liên lạc với dịch vụ Chính sách Nhóm, và điều này dẫn đến thông báo lỗi được mô tả trong phần Triệu chứng.

Do đó, lỗi này là do chính sách nhóm không phản hồi hoặc nếu nó ngừng chạy. Điều này có thể là do các cuộc gọi đăng ký xấu hoặc đăng ký bị hỏng. Thông thường, điều này là do cập nhật hệ thống và nâng cấp có thể gây rối với registry. Quá trình tắt hoặc khởi động xấu cũng có thể gây ra sự cố này.

Điều này cũng có thể xảy ra khi bạn cố đăng nhập bằng tài khoản không phải quản trị viên trong PC có một số ứng dụng hoặc trình điều khiển đã được cài đặt với đặc quyền quản trị viên trước đây. Các ứng dụng này sẽ không hỗ trợ các môi trường không nâng cao. Do đó, xung đột sẽ gây ra lỗi. Danh mục ứng dụng nhiều nhất gây ra vấn đề này cho rất nhiều người là trình duyệt web của bên thứ ba như Google chrome; không cần đặc quyền quản trị để chạy.

Dưới đây là các giải pháp về cách bạn có thể khắc phục tình trạng này trong Windows 10; các phương thức cũng hoạt động trong Windows 8.1. Nếu bạn bị khóa hoàn toàn khỏi máy tính của mình (bạn chỉ có một tài khoản), thì bạn nên thử phương pháp 3.

Phương pháp 1: Chỉnh sửa đăng ký bằng tài khoản quản trị viên

Nếu bạn có thể đăng nhập vào máy tính của mình như trong hầu hết các trường hợp, bạn có thể thử sửa sổ đăng ký bằng cách sử dụng phương thức bên dưới. Khóa đăng ký của bạn có thể bị thiếu sau khi nâng cấp hệ thống (ví dụ: Windows 7 đến Windows 10).

Nhấn phím Windows + R để mở chạy
Gõ regedit trong hộp thoại Run và nhấn Enter để mở Registry Editor
Trong ngăn bên trái của Registry Editor, điều hướng đến khóa registry sau đây:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
Đảm bảo rằng phím này vẫn còn nguyên vẹn nhưng không thay đổi bất cứ điều gì
Điều hướng đến khóa này
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST
Đây là con đường quan trọng nhất bạn nên xem xét, vì nó chứa các khóa và các giá trị được đề cập trong khóa ở bước 3. Dưới đây là các mô tả những gì phải có mặt ở đó.
Phải có giá trị Multi-String được gọi là GPSvcGroup . Nếu nó bị thiếu, nhấp chuột phải vào bảng điều khiển bên phải và tạo một giá trị nhiều chuỗi mới có tên GPSvcGroup và gán giá trị cho nó là GPSvc.
Tiếp theo, bạn phải tạo một khóa (một thư mục) và đặt tên cho nó là GPSvcGroup - phím này thường ở đó. Để thực hiện việc này, nhấp chuột phải vào bảng điều khiển ở bên phải và chọn Mới > Khóa . Đặt tên cho khóa mới là GPSvcGroup
Sau đó mở thư mục / khóa GPSvcGroup mới được tạo, nhấp chuột phải vào bảng điều khiển bên phải và tạo 2 giá trị DWORD:
Đầu tiên được gọi là AuthenticationCapabilities và bạn phải đặt giá trị 0x00003020 (hoặc 12320 theo thập phân)
Thứ hai được gọi là CoInitializeSecurityParam và nó phải có giá trị là 1.
Khởi động lại PC của bạn sau khi thay đổi

Phương pháp 2: Lấy quyền sở hữu khóa đăng ký chính sách nhóm và buộc GPSVC bắt đầu như một quá trình riêng biệt ngay từ đầu thay vì đóng vai trò là quá trình được chia sẻ.

Bằng cách thực hiện các lệnh dưới đây thành công, chúng tôi buộc GPSVC bắt đầu như là một quá trình riêng biệt ngay từ đầu chứ không phải là hành động được chia sẻ. Vì vậy, bây giờ GPSVC có thể giao tiếp chính xác với Winlogon và không có lỗi trong quá trình đăng nhập, do đó người dùng đăng nhập trở nên thành công.

Mẹo CHUYÊN NGHIỆP: Nếu vấn đề xảy ra với máy tính của bạn hoặc máy tính xách tay / máy tính xách tay, bạn nên thử sử dụng phần mềm Reimage Plus có thể quét các kho lưu trữ và thay thế các tệp bị hỏng và bị thiếu. Điều này làm việc trong hầu hết các trường hợp, nơi vấn đề được bắt nguồn do một tham nhũng hệ thống. Bạn có thể tải xuống Reimage Plus bằng cách nhấp vào đây

Nhấn phím Windows + R để mở chạy
Gõ regedit trong hộp thoại Run và nhấn Enter để mở Registry Editor
Trong ngăn bên trái của Registry Editor, điều hướng đến khóa registry sau đây:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
Bây giờ chúng ta sẽ sở hữu khóa này để chúng ta có thể chỉnh sửa nó
Nhấp chuột phải vào khóa gpsvc (thư mục) và chọn Quyền.
Chủ sở hữu mặc định phải là TrustedInstaller. Nhấp vào Thay đổi trong cửa sổ xuất hiện.
Nhấp vào Nâng cao trong cửa sổ Chọn người dùng hoặc Nhóm.
Nhấp vào Tìm ngay.
Bây giờ chúng ta có kết quả tìm kiếm ở đây, chọn tên người dùng của bạn, nhấn OK.
Sau đó bấm OK trong cửa sổ Chọn Người dùng hoặc Nhóm. Bây giờ bạn đã thay đổi thành công chủ sở hữu.
Khi bạn đã thực hiện thành công quyền sở hữu khóa đăng ký, hãy đóng Registry Editor. Mở Command Prompt / PowerShell nâng cao hoặc hành chính (nhấn nút khởi động, gõ cmd, nhấp chuột phải vào cmd và mở với tư cách quản trị viên) và gõ lệnh sau, nhấn phím Enter:
reg thêm HKLM \ SYSTEM \ CurrentControlSet \ Services \ gpsvc / v Loại / t REG_DWORD / d 0x10 / f
Bạn phải nhận được thông báo Hoạt động đã hoàn tất thành công . Nếu bạn không nắm quyền sở hữu khóa đăng ký được đề cập trong bước 3, lệnh sẽ không thực thi và bạn sẽ nhận được quyền Truy cập bị từ chối.
Khởi động lại PC của bạn

Phương pháp 3: Khôi phục hệ thống của bạn về điểm trước đó khi nó hoạt động

Khôi phục hệ thống của bạn đến một điểm mà trước đây nó đã làm việc mà không có lỗi sẽ giải quyết được vấn đề.

Tùy chọn 1: Nếu bạn có thể đăng nhập vào hệ thống bằng một tài khoản khác

Nhấp chuột phải vào nút bắt đầu và chọn hệ thống
Từ cột bên trái, chọn System Protection .
Nhấp vào nút Khôi phục Hệ thống
Nhấp vào nút Tiếp theo
Bạn có thể cần phải chọn hộp ở dưới cùng có nội dung, Hiển thị thêm các điểm khôi phục
Chọn một ngày / thời điểm trước khi sự cố xảy ra và khôi phục hệ thống của bạn. PC của bạn sẽ hoàn nguyên về ngày đó và khởi động lại (bạn có thể mất các chương trình của mình nhưng dữ liệu của bạn sẽ vẫn còn nguyên vẹn).

Tùy chọn 2: Nếu bạn không thể đăng nhập vào hệ thống hoặc bạn chỉ có một tài khoản

Bằng cách đi sâu vào các tùy chọn khởi động nâng cao, bạn có thể khôi phục PC của mình về điểm trước đó.

Nhấn nút Shift sau đó khởi động lại PC của bạn (bạn nên có nút tắt ở góc dưới bên phải màn hình đăng nhập của bạn, nhấp chuột phải vào nó để có tùy chọn khởi động lại)
Windows sau đó sẽ khởi động lại và hiển thị menu Chọn tùy chọn.
Chọn Khắc phục sự cố > Tùy chọn nâng cao > Khôi phục hệ thống
Chọn ngày trước khi sự cố xảy ra và khôi phục hệ thống của bạn. PC của bạn sẽ hoàn nguyên về ngày đó và khởi động lại (bạn có thể mất các chương trình của mình nhưng dữ liệu của bạn sẽ vẫn còn nguyên vẹn).

Nếu lỗi hệ thống của bạn vẫn tồn tại hoặc bạn không có điểm khôi phục, bạn có thể đặt lại hệ thống của mình. Tuy nhiên, điều này sẽ xóa tất cả các ứng dụng của bạn nhưng dữ liệu của bạn sẽ được giữ lại. Sử dụng các tùy chọn khởi động nâng cao nhưng thay vào đó hãy chọn Khắc phục sự cố > Đặt lại PC này> Giữ các tệp của tôi .

Phương pháp 4: Đặt lại Google Chrome

Vì đây là vấn đề do các ứng dụng không cần quyền quản trị để cài đặt, ví dụ như Google Chrome. Việc đặt lại hoặc xóa các ứng dụng này sẽ xóa lỗi này.

Nhấn phím Windows + R để mở chạy
Nhập appwiz.cpl và nhấn enter để mở cửa sổ chương trình và tính năng
Tìm Google chrome và gỡ cài đặt nó.
Nếu bạn muốn, hãy cài đặt lại nó mà không cần sử dụng đặc quyền quản trị viên

Phương pháp 5: Tắt khởi động nhanh

Windows 10 có tùy chọn khởi động nhanh đặc biệt. Về cơ bản điều này dường như làm cho máy tính của bạn mất nhiều thời gian hơn để tắt nhưng làm cho khởi động nhanh hơn một chút. Việc tắt máy kéo dài hoặc rút ngắn thời gian khởi động có thể tạo ra sự cố đăng nhập dẫn đến lỗi này.

Nhấp vào Bắt đầu
Chuyển đến Cài đặt
Nhấp vào biểu tượng Hệ thống
Chuyển đến phần Nguồn và chế độ ngủ và nhấp vào cài đặt nguồn bổ sung
Bấm vào chọn những gì các nút nguồn làm
Cuộn xuống cài đặt Tắt máy
Bỏ chọn hộp bên cạnh để bật khởi động nhanh
Nhấp vào lưu thay đổi
Khởi động lại PC của bạn

Phương pháp 6: Khởi động lại dịch vụ chính sách nhóm và đặt lại Winsock

Khởi động lại các dịch vụ này sẽ giải quyết vấn đề.

Nhấn phím Windows + R để mở chạy
Nhập ' dịch vụ ' và nhấn enter
Tìm kiếm Group Policy Clien và kích chuột phải vào các dịch vụ và đi đến các thuộc tính.
Thay đổi kiểu Khởi động thành Tự động, Nhấp vào nút Bắt đầu, rồi Áp dụng > OK .
Nhấp chuột phải vào nút Start và chọn Command Prompt (Admin) hoặc Powershell (Admin)
Nhập lệnh sau và nhấn enter. netsh winsock reset
Nhập exit và nhấn enter để thoát khỏi dấu nhắc lệnh
Khởi động lại PC của bạn.