На одном из компьютеров с Windows 10 пользователь не может войти в систему с ошибкой подключения к службе Клиент групповых политики (GPCVC). При попытке входа под локальным или доменным пользователем появляется ошибка.
Windows couldn’t connect to the gpsvc service.
Please consult your system administrator.
Windows could not connect to the Group Policy Client service.
При этом, если попробовать войти в компьютер под локальной учетной записью с правами администратора, авторизация выполняется, загружается рабочий стол, но в панели уведомлений появляется всплывающая надпись:
Не удалось подключиться к службе Windows
Windows не удалось подключиться к службе “Клиент групповой политики”. Это препятствует входу в систему обычных пользователей. Пользователь с правами администратора может посмотреть журнал системных событий для определения причин проблемы.
Failed to connect to a Windows Service
Windows couldn’t connect to the Group Policy Client service. This problem prevents standard users from signing in.
Проблема связана с тем, что на компьютере не запущена служба Клиент групповых политик (GPSVC). Если открыть командную строку и попробовать запустить службу gpsvc вручную командой
net start gpsvc
появляется ошибка:
System error 5 has occurred.
Access is denied.
Данная проблема может быть связана с повреждением образа системы или реестра, или тем, что вы устанавливаете права на службу через групповые политики, или пользователь пытался заблокировать применение групповых политик на компьютере, изменив права доступа к службе.
Чтобы исправить проблему нужно войти на компьютер под учетной записью с правами локального администратор и исправить ключи реестра для службы GPSVC:
- Запустите редактор реестра regedit.exe и убедитесь, что есть записи в реестре для службу gpsvc. Для этого перейдите в раздел HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices, проверьте что есть раздел gpsvc, а в качестве ImagePath указано
%systemroot%system32svchost.exe -k netsvcs –p
;Если служба отсутствует, можете импортировать ветку службу с другого компьютера, или выполнить проверку и восстановление системных компонентов Windows командами:
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
- Перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost, проверьте, что в списке параметров ключа есть GPSvsGroup;
- Если параметр GPSvsGroup нет, нужно создать его вручную. Создайте параметр GPSvcGroup типа REG_MULTI_SZ и значением GPSvc;
- Затем в этом же разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost создайте новый раздел с именем GPSvcGroup
- В новом разделе GPSvcGroup создайте два параметра типа DWORD (32bit):
- AuthenticationCapabilities – значение 0x00003020 (12320)
- CoInitializeSecurityParam – значение 0x00000001 (1)
- Перезагрузите компьютер
Можете просто импортировать в реестр, следующий REG файл:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost]
«GPSvcGroup»=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchostGPSvcGroup]
«AuthenticationCapabilities»=dword:00003020
«CoInitializeSecurityParam»=dword:00000001
Вы можете проверить права и сравнить права на службу gpsvc на проблемном и нормальном компьютере. Текущие разрешения на службы можно вывести командой:
sc sdshow gpsvc
После перезагрузки компьютера ошибка подключения к службе gpsvc должна пропасть и пользователь должен успешно авторизоваться в системе.