Oplossing: de client-service van het groepsbeleid is mislukt bij het aanmelden



Probeer Ons Instrument Voor Het Oplossen Van Problemen

Groepsbeleid is een hulpprogramma voor accountbeheer in Windows waarmee u de gebruiksvoorwaarden en interactie van gebruikersaccounts in een bepaalde groep vooraf kunt definiëren. De groep kan een standaard / beperkte groep zijn, een beheerdersgroep, gastgroepen en elke andere groep die u heeft aangemaakt. Deze groepen worden vervolgens geleid door het beleid dat u heeft gemaakt. Het groepsbeleid wordt daarom aangeroepen tijdens het inloggen, afhankelijk van tot welke groep de gebruiker behoort.



Verschillende gebruikers hebben een inlogprobleem gemeld. Het systeem wordt traag bij sommige toepassingen en sommige werken niet. Na een herstart op hun pc kunnen ze niet meer inloggen op het systeem. Bij het invoeren van een wachtwoord duurt het veel te lang voordat het systeem inlogt en na een tijdje geeft het een foutmelding weer met de melding ‘ Groepsbeleid Client-service is mislukt bij het aanmelden: toegang geweigerd. ' Voor sommigen kunnen ze nog steeds inloggen als beheerder, terwijl anderen maar één account op hun pc hebben; wat betekent dat ze volledig zijn uitgesloten van hun systeem.





In dit artikel wordt uitgelegd hoe inloggen werkt en waarom dit probleem optreedt. We zullen u dan oplossingen voor dit probleem geven.

Hoe inloggen werkt en waarom er een inlogfout optreedt

Winlogon communiceert met de Group Policy-service (GPSVC) via een oproep bij het opstarten van het systeem voor computerbeleid en met gebruikersaanmelding voor gebruikersbeleid. De groepsbeleidsservice isoleert zichzelf vervolgens in een afzonderlijk SVCHOST-proces (het wordt oorspronkelijk uitgevoerd in een gedeeld proces met andere services). Omdat de communicatie al tot stand is gebracht vóór de service-isolatie, kan Winlogon geen contact meer opnemen met de Group Policy-service en dit resulteert in het foutbericht dat wordt beschreven in de sectie Symptomen.

Daarom wordt deze fout veroorzaakt door een groepsbeleid dat niet reageert of stopt met werken. Dit kan te wijten zijn aan slechte registeroproepen of een beschadigd register. Meestal wordt dit veroorzaakt door systeemupdates en upgrades die het register kunnen beschadigen. Dit probleem kan ook worden veroorzaakt door een slecht afsluit- of opstartproces.



Dit kan ook gebeuren wanneer u probeert in te loggen met een niet-beheerdersaccount op een pc waarop enkele toepassingen of stuurprogramma's waren geïnstalleerd die eerder met beheerdersrechten waren geïnstalleerd. Deze applicaties ondersteunen geen niet-verhoogde omgevingen. Het conflict zal daarom de fout veroorzaken. De meest applicatiecategorie die dit probleem bij zoveel mensen veroorzaakt, zijn webbrowsers van derden, zoals Google Chrome; die geen beheerdersrechten nodig heeft om te draaien.

Hier zijn oplossingen voor hoe u deze situatie in Windows 10 kunt verhelpen; de methoden werken ook in Windows 8.1. Als je volledig geen toegang meer hebt tot je computer (je had maar één account), probeer dan methode 3.

Methode 1: Bewerk het register met een beheerdersaccount

Als u zich, zoals in de meeste gevallen, op uw computer kunt aanmelden, kunt u proberen het register op de onderstaande manier te herstellen. Mogelijk ontbreken uw registersleutels na een systeemupgrade (bijvoorbeeld Windows 7 naar Windows 10).

  1. druk op Windows-sleutel + R om ren te openen
  2. Typ regedit in het dialoogvenster Uitvoeren en druk op Enter om de Register-editor te openen
  3. Navigeer in het linkerdeelvenster van de Register-editor naar de volgende registersleutel:
    HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc

  4. Zorg ervoor dat deze sleutel intact is, maar verander niets
  5. Navigeer naar deze sleutel
    HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST
  6. Dit is het belangrijkste pad waar u naar moet kijken, aangezien het de sleutels en waarden bevat waarnaar wordt verwezen in de sleutel in stap 3. Hieronder staan ​​beschrijvingen van wat daar aanwezig moet zijn.
  7. Er moet een Multi-String-waarde worden aangeroepen GPSvcGroup . Als het ontbreekt, klikt u met de rechtermuisknop op het paneel aan de rechterkant en maakt u een nieuwe waarde met meerdere tekenreeksen met de naam GPSvcGroup en kent u deze waarde GPSvc toe.
  8. Vervolgens moet u een sleutel (een map) maken en deze een naam geven GPSvcGroup - deze sleutel zou er normaal gesproken moeten zijn. Klik hiervoor met de rechtermuisknop op het paneel aan de rechterkant en selecteer Nieuw > Sleutel . Noem de nieuwe sleutel als GPSvcGroup
  9. Open vervolgens nieuw aangemaakt GPSvcGroup map / sleutel, klik met de rechtermuisknop op het paneel aan de rechterkant en maak 2 DWORD-waarden:
  10. Eerst gebeld Authenticatiemogelijkheden en je moet het een waarde geven van 0x00003020 (of 12320 in decimaal)
  11. De tweede heet CoInitializeSecurityParam en het moet de waarde 1 hebben.
  12. Start uw pc opnieuw op na de wijzigingen

Methode 2: Neem eigenaar van de registersleutel van het groepsbeleid en dwing de GPSVC om vanaf het begin als een afzonderlijk proces te starten in plaats van als een gedeeld proces te fungeren.

Door de onderstaande opdrachten met succes uit te voeren, dwingen we de GPSVC om vanaf het begin als een afzonderlijk proces te starten in plaats van als een gedeeld proces op te treden. Dus nu kan GPSVC correct communiceren met Winlogon en is er geen fout tijdens het aanmeldingsproces, waardoor het aanmelden van de gebruiker succesvol wordt.

  1. druk op Windows-sleutel + R om ren te openen
  2. Type regedit in het dialoogvenster Uitvoeren en druk op Enter om de Register-editor te openen
  3. Navigeer in het linkerdeelvenster van de Register-editor naar de volgende registersleutel:
    HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc

  4. We gaan nu eigenaar worden van deze sleutel, zodat we deze kunnen bewerken
  5. Klik met de rechtermuisknop op de gpsvc (map) -toets en selecteer Machtigingen.
  6. De standaardeigenaar moet TrustedInstaller zijn. Klik op Wijzigen in het venster dat verschijnt.
  7. Klik op Geavanceerd in het venster Gebruiker of groep selecteren.
  8. Klik op Nu zoeken.
  9. Nu hebben we de zoekresultaten hier, kies uw gebruikersnaam en klik op OK.
  10. Klik vervolgens ook op OK in het venster Gebruiker of groep selecteren. Nu heb je met succes de eigenaar veranderd.
  11. Zodra u de registersleutel met succes heeft overgenomen, sluit u de Register-editor. Open verhoogde of administratieve opdrachtprompt / PowerShell (druk op de startknop, typ cmd, klik met de rechtermuisknop op cmd en open als beheerder) en typ de volgende opdracht, druk op de Enter-toets:
    reg toevoegen 'HKLM SYSTEM CurrentControlSet Services gpsvc' / v Type / t REG_DWORD / d 0x10 / f

  12. U moet “ De bewerking is met succes voltooid ”Bericht. Als u geen eigenaar bent geworden van de registersleutel die wordt genoemd in stap 3, wordt de opdracht niet uitgevoerd en krijgt u het bericht Toegang geweigerd.
  13. Start uw pc opnieuw op

Methode 3: Herstel uw systeem naar een eerder punt toen het werkte

Herstel van uw systeem tot een punt waar het voorheen werkte zonder dat de fout het probleem zal oplossen.

Optie 1: als u zich met een ander account op het systeem kunt aanmelden

  1. Klik met de rechtermuisknop op de startknop en kies systeem
  2. Kies uit de linkerkolom Systeem beveiliging .
  3. Klik op het systeem Herstellen knop
  4. Klik op de De volgende knop
  5. Mogelijk moet u het vakje onderaan aanvinken dat zegt: ' Toon meer herstelpunten '
  6. Kies een datum / tijdstip voordat het probleem optrad en herstel uw systeem. Uw pc keert terug naar die datum en start opnieuw op (u kunt uw programma's kwijtraken, maar uw gegevens blijven intact).

Optie 2: Als u niet kunt inloggen op het systeem of als u maar één account had

Door naar de geavanceerde opstartopties te gaan, kunt u uw pc naar het vorige punt herstellen.

  1. druk de Verschuiving knop en herstart vervolgens uw pc (u zou de afsluitknop in de rechterbenedenhoek van uw inlogscherm moeten hebben, klik er met de rechtermuisknop op om de herstartoptie te krijgen)
  2. Windows start dan opnieuw op en geeft een menu Kies een optie weer.
  3. Selecteer Los problemen op > Geavanceerde mogelijkheden > Systeemherstel
  4. Kies een datum in de tijd voordat het probleem optrad en herstel uw systeem. Uw pc keert terug naar die datum en start opnieuw op (u kunt uw programma's kwijtraken, maar uw gegevens blijven intact).

Als uw systeemfout aanhoudt of als u geen herstelpunt had, kunt u uw systeem resetten. Hiermee worden echter al uw apps gewist, maar uw gegevens blijven bewaard. Gebruik de geavanceerde opstartopties maar kies in plaats daarvan Los problemen op > Reset dit Pc > Bewaar mijn bestanden .

Methode 4: reset Google Chrome

Aangezien dit probleem wordt veroorzaakt door apps die geen beheerdersrechten nodig hebben om b.v. Google Chrome. Door deze apps opnieuw in te stellen of te verwijderen, wordt deze fout gewist.

  1. druk op Windows-sleutel + R om ren te openen
  2. Type appwiz.cpl en druk op enter om het venster met programma's en functies te openen
  3. Zoek naar Google Chrome en verwijder het.
  4. Installeer het desgewenst opnieuw zonder beheerdersrechten te gebruiken

Methode 5: Schakel snel opstarten uit

Windows 10 heeft een speciale 'snelle opstartoptie'. In feite lijkt dit ervoor te zorgen dat uw pc er langer over doet om af te sluiten, maar het opstarten gaat iets sneller. Het langdurig afsluiten of verkort opstarten kan een inlogprobleem veroorzaken dat tot deze fout leidt.

  1. Klik op Begin
  2. Ga naar Instellingen
  3. Klik op Systeem icoon
  4. Ga naar het gedeelte Stroom en slaapstand en klik op extra energie-instellingen
  5. Klik op 'Kies wat de aan / uit-knoppen doen'
  6. Scrol omlaag naar Afsluitinstellingen
  7. Schakel het selectievakje naast uit 'Schakel snel opstarten in'
  8. Klik op wijzigingen opslaan
  9. Start uw pc opnieuw op

Methode 6: Start Group Policy Service opnieuw en reset Winsock

Door deze services opnieuw te starten, wordt het probleem opgelost.

  1. druk op Windows-toets + R openen rennen
  2. Typ ‘ Diensten ’En druk op Enter
  3. Zoeken naar Groepsbeleid Clien t en klik met de rechtermuisknop op de services en ga naar eigenschappen.
  4. Wijzig het opstarttype in Automatisch , Klik op de Begin knop, en dan Van toepassing zijn > OK .
  5. Klik met de rechtermuisknop op de Start-knop en selecteer Command Prompt (Admin) of Powershell (Admin)
  6. Typ de volgende opdracht en druk op enter. netsh winsock reset
  7. Typ exit en druk op enter om de opdrachtprompt af te sluiten
  8. Start uw pc opnieuw op.

Methode 7: opnieuw inloggen in een specifieke volgorde

Als alle bovenstaande methoden niet voor u werken en het probleem zich blijft voordoen, kunt u proberen opnieuw in te loggen op uw accounts in een specifieke volgorde. Er zijn geen garanties dat dit zou kunnen werken, maar het werkte voor verschillende gebruikers. Zorg ervoor dat u uw werk hebt opgeslagen voordat u doorgaat.

Stel dat u drie drie accounts (of twee) heeft. Een van hen werkt niet wanneer de fout zich voordoet. Hier zullen we naar het problematische account verwijzen als Account_Problem en werkaccounts als Working_1 en Working_2 .

Notitie: U kunt dezelfde ideologie toepassen, zelfs als u geen drie accounts heeft.

  1. Allereerst, schakelaar alle gebruikers dus alle drie zijn ingelogd.
  2. Meld u nu af (log uit) bij elk account in de juiste volgorde (bijvoorbeeld Working_1, Account_Problem, Working_2).

    Elk account uitloggen

  3. Nu, Inloggen het eerste werkende account, d.w.z. Log in op Working_1 en probeer een taak uit te voeren of een game te spelen.
  4. Nu Inloggen het tweede werkaccount, d.w.z. Working_2 en voer daar ook wat activiteit uit.
  5. Nadat alle werkende accounts zijn ingelogd, Inloggen de problematisch account, d.w.z. Account_Problem. Controleer nu of het probleem is opgelost.
7 minuten gelezen