Grupppolicy är ett kontohanteringsverktyg i Windows som låter dig fördefiniera användningsvillkoren och interaktionen mellan användarkonton i en viss grupp. Gruppen kan vara standard / begränsad grupp, administratörsgrupp, gästgrupper och andra grupper som du har skapat. Dessa grupper styrs sedan av den policy du skapade. Grupppolicyn åberopas därför under inloggningen beroende på vilken grupp användaren tillhör.
Flera användare har rapporterat ett inloggningsproblem. Systemet blir långsamt i vissa applikationer och andra fungerar inte. Efter en omstart på sin dator kan de inte längre logga in på systemet. Vid inmatning av ett lösenord tar systemet alldeles för lång tid att logga in och efter ett tag ger det tillbaka ett fel som säger " Grupppolicy klienttjänst misslyckades med inloggningen: Åtkomst nekad." För vissa kan de fortfarande kunna logga in som administratör, medan andra bara har ett konto på sin dator; vilket innebär att de är helt låsta utanför sitt system.
Denna artikel kommer att förklara för dig hur inloggning fungerar och varför detta problem uppstår. Vi kommer då att ge dig lösningar på detta problem.
Hur inloggning fungerar och varför ett inloggningsfel uppstår
Winlogon kommunicerar med tjänsten Group Policy (GPSVC) genom ett samtal vid systemstart för datorpolicy och med användarinloggning för användarpolicy. Grupppolicytjänsten isolerar sig sedan i en separat SVCHOST-process (den körs ursprungligen i en delad process med andra tjänster). Eftersom kommunikation redan har upprättats innan tjänsteisoleringen kan Winlogon inte längre kontakta tjänsten Grupprincip och detta resulterar i felmeddelandet som beskrivs i avsnittet Symptom.
Därför orsakas detta fel av en grupprincip som inte svarar eller om den slutar köra. Detta kan bero på dåliga registersamtal eller ett korrupt register. Vanligtvis orsakas detta av systemuppdateringar och uppgraderingar som kan röra med registret. En dålig avstängning eller startprocess kan också orsaka problemet.
Detta kan också hända när du försöker logga in med ett icke-administratörskonto på en dator som hade några program eller drivrutiner som tidigare hade installerats med administratörsbehörighet. Dessa applikationer stöder inte icke-förhöjda miljöer. Konflikten kommer därför att orsaka felet. Den mest applikationskategori som orsakar det här problemet för så många människor är webbläsare från tredje part som Google Chrome. som inte behöver administratörsbehörighet för att kunna köras.
Här är lösningar på hur du kan åtgärda denna situation i Windows 10; metoderna fungerar också i Windows 8.1. Om du är helt låst från din dator (du hade bara ett konto) bör du prova metod 3.
Metod 1: Redigera registret med ett administratörskonto
Om du kan logga in på din dator som i de flesta fall kan du försöka fixa registret med metoden nedan. Dina registernycklar kan saknas efter en systemuppgradering (t.ex. Windows 7 till Windows 10).
- Tryck på Windows-tangenten + R för att öppna körningen
- Skriv regedit i dialogrutan Kör och tryck enter för att öppna Registerredigeraren
- I den vänstra rutan i Registerredigeraren navigerar du till följande registernyckel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
- Se till att den här nyckeln är intakt men ändra inte någonting
- Navigera till den här tangenten
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST
- Detta är den viktigaste vägen du bör titta på, eftersom den innehåller de nycklar och värden som hänvisas till nyckeln i steg 3. Nedan beskrivs vad som måste finnas där.
- Det måste finnas flera strängvärden som kallas GPSvcGroup . Om det saknas högerklickar du på panelen till höger och skapar ett nytt värde för flera strängar med namnet GPSvcGroup och tilldelar det värdet GPSvc.
- Därefter måste du skapa en nyckel (en mapp) och ge den namnet GPSvcGroup - den här nyckeln borde normalt vara där. För att göra detta högerklickar du på panelen till höger och väljer Ny > Nyckel . Namnge den nya nyckeln som GPSvcGroup
- Öppna sedan nyskapade GPSvcGroup mappen / key, högerklicka på panelen till höger och skapa 2 DWORD-värden:
- Först kallas AuthenticationCapabilities och du måste ge det värdet 0x00003020 (eller 12320 i decimal)
- Andra kallas CoInitializeSecurityParam och det måste ha värdet 1.
- Starta om din dator efter ändringarna
Metod 2: Ta äganderätten till gruppnyckeln och tvinga GPSVC att starta som en separat process från början snarare än att fungera som delad process.
Genom att utföra kommandona nedan, tvingar vi GPSVC att initiera som en separat process från början snarare än att fungera som delad process. Nu kan GPSVC kommunicera korrekt med Winlogon och det finns inget fel under inloggningsprocessen, varför användarinloggningen blir framgångsrik.
- Tryck på Windows-tangenten + R för att öppna körningen
- Skriv regedit i dialogrutan Kör och tryck enter för att öppna Registerredigeraren
- I den vänstra rutan i Registerredigeraren navigerar du till följande registernyckel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
- Vi kommer nu att ta ägande av den här nyckeln så att vi kan redigera den
- Högerklicka på gpsvc-tangenten (mapp) och välj Behörigheter.
- Standardägaren ska vara TrustedInstaller. Klicka på Ändra i fönstret som visas.
- Klicka på Avancerat i fönstret Välj användare eller grupp.
- Klicka på Sök nu.
- Nu har vi sökresultaten här, välj ditt användarnamn, klicka på OK.
- Klicka sedan på OK i fönstret Välj användare eller grupp. Nu har du ändrat ägaren.
- När du väl har tagit äganderätten till registernyckeln, stäng Registerredigeraren. Öppna upphöjd eller administrativ kommandotolk / PowerShell (tryck på startknappen, skriv cmd, högerklicka på cmd och öppna som administratör) och skriv följande kommando, tryck Enter-tangenten:
reg lägg till “HKLM \ SYSTEM \ CurrentControlSet \ Services \ gpsvc” / v Typ / t REG_DWORD / d 0x10 / f
- Du måste få meddelandet " Åtgärden slutförd framgångsrikt ". Om du inte har tagit äganderätten till registernyckeln som nämns i steg 3 kommer kommandot inte att köras och du får meddelande om åtkomst nekad.
- Starta om din dator
Metod 3: Återställ ditt system till en tidigare punkt när det fungerade
Återställa ditt system till en punkt där det tidigare fungerade utan felet löser problemet.
Alternativ 1: Om du kan logga in på systemet med ett annat konto
- Högerklicka på startknappen och välj system
- Från den vänstra kolumnen väljer Systemskydd .
- Klicka på knappen Systemåterställning
- Klicka på Nästa knappen
- Du kan behöva markera rutan längst ner som säger " Visa fler återställningspunkter "
- Välj ett datum / tidpunkt innan problemet uppstod och återställ ditt system. Din dator återgår till det datumet och startar om (du kan förlora dina program men dina data kommer att vara intakta).
Alternativ 2: Om du inte kan logga in på systemet eller om du bara hade ett konto
Genom att gå in på de avancerade startalternativen kan du återställa din dator till föregående punkt.
- Tryck på Skift- knappen och starta sedan om datorn (du borde ha avstängningsknappen längst ned till höger på inloggningsskärmen, högerklicka på den för att få omstartsalternativet)
- Windows startar sedan om och visar en Välj en alternativmeny.
- Välj Felsök > Avancerade alternativ > Systemåterställning
- Välj ett datum innan problemet uppstod och återställ ditt system. Din dator återgår till det datumet och startar om (du kan förlora dina program men dina data kommer att vara intakta).
Om ditt systemfel kvarstår eller du inte har en återställningspunkt kan du återställa ditt system. Detta rensar dock alla dina appar men dina data kommer att sparas. Använd de avancerade startalternativen men välj istället Felsök > Återställ den här datorn > Behåll mina filer .
Metod 4: Återställ Google Chrome
Eftersom detta är problemet orsakas av appar som inte behöver administratörsbehörighet för att installera t.ex. Google Chrome. Om du återställer eller tar bort dessa appar rensas detta fel.
- Tryck på Windows-tangenten + R för att öppna körningen
- Skriv appwiz.cpl och tryck enter för att öppna fönstret för program och funktioner
- Leta efter Google Chrome och avinstallera det.
- Om du vill kan du installera om det utan att använda administratörsbehörigheter
Metod 5: Stäng av snabbstart
Windows 10 har ett speciellt “snabbstartalternativ”. I grund och botten verkar detta göra att din dator tar längre tid att stänga av men gör uppstarten lite snabbare. Långvarig avstängning eller förkortad start kan skapa ett inloggningsproblem som leder till detta fel.
- Klicka på Start
- Gå till Inställningar
- Klicka på System-ikonen
- Gå till avsnittet Ström och vila och klicka på ytterligare ströminställningar
- Klicka på "välj vad strömbrytarna gör"
- Bläddra ner till avstängningsinställningar
- Avmarkera rutan bredvid "aktivera snabb start"
- Klicka på spara ändringar
- Starta om din dator
Metod 6: Starta om grupppolicy och återställ Winsock
Om du startar om dessa tjänster löser problemet.
- Tryck på Windows-tangenten + R för att öppna körningen
- Skriv ' tjänster ' och tryck enter
- Sök efter grupppolicy. Högerklicka på tjänsterna och gå till fastigheter.
- Ändra dess starttyp till Automatisk , klicka på Start- knappen och sedan Apply > OK .
- Högerklicka på Start-knappen och välj Kommandotolken (Admin) eller Powershell (Admin)
- Skriv följande kommando och tryck enter. netsh winsock reset
- Skriv exit och tryck Enter för att avsluta kommandotolken
- Starta om din dator.
Metod 7: Logga in i en viss ordning
Om alla ovanstående metoder inte fungerar för dig och problemet fortfarande kvarstår kan du försöka logga in på dina konton i en specifik ordning. Det finns inga försäkringar om att detta kan fungera, men det gjorde för flera användare. Se till att du har sparat ditt arbete innan du fortsätter.
Låt oss anta att du har tre tre konton (eller två). En av dem fungerar inte där felet framträder. Här kommer vi att hänvisa till det problematiska kontot som Account_Problem och fungerande konton som Working_1 och Working_2 .
Obs! Du kan utföra samma ideologi även om du inte har tre konton.
- Först av allt, byta alla användare så alla tre är inloggad.
- Logga nu ut (logga ut) varje konto i ordning (till exempel Working_1, Account_Problem, Working_2).
- Nu, logga in den första arbetsdagen konto dvs Logga in på Working_1 och försöka göra en uppgift eller spela vissa spel.
- Nu logga in det andra arbetskonto dvs Working_2 och utföra viss aktivitet där.
- När alla arbetande konton har loggat in loggar du in på det problematiska kontot, dvs Account_Problem. Kontrollera nu om problemet är löst.
