Grupppolicy är ett kontohanteringsverktyg i Windows som låter dig fördefiniera användningsvillkoren och interaktionen mellan användarkonton i en viss grupp. Gruppen kan vara standard / begränsad grupp, administratörsgrupp, gästgrupper och alla andra grupper som du har skapat. Dessa grupper styrs sedan av den policy du skapade. Grupppolicyn åberopas därför under inloggningen beroende på vilken grupp användaren tillhör.
Flera användare har rapporterat ett inloggningsproblem. Systemet blir långsamt i vissa applikationer och andra fungerar inte. Efter en omstart på sin dator kan de inte längre logga in på systemet. När du anger ett lösenord tar systemet alldeles för lång tid att logga in och efter ett tag ger det tillbaka ett fel som säger ” Grupppolicy-klienttjänsten misslyckades med inloggningen: Åtkomst nekad. ” För vissa kan de fortfarande kunna logga in som administratör, medan andra bara har ett konto på sin dator; vilket innebär att de är helt låsta utanför sitt system.
Denna artikel kommer att förklara för dig hur inloggning fungerar och varför detta problem uppstår. Vi kommer då att ge dig lösningar på detta problem.
Hur inloggning fungerar och varför ett inloggningsfel uppstår
Winlogon kommunicerar med tjänsten Group Policy (GPSVC) genom ett samtal vid systemstart för datorpolicy och med användarinloggning för användarpolicy. Grupppolicytjänsten isolerar sig sedan i en separat SVCHOST-process (den körs ursprungligen i en delad process med andra tjänster). Eftersom kommunikation redan har upprättats före tjänsteisoleringen kan Winlogon inte längre kontakta tjänsten Grupprincip och detta resulterar i felmeddelandet som beskrivs i avsnittet Symptom.
Därför orsakas detta fel av en grupprincip som inte svarar eller om den slutar att köras. Detta kan bero på dåliga registersamtal eller ett korrupt register. Vanligtvis orsakas detta av systemuppdateringar och uppgraderingar som kan röra med registret. En dålig avstängning eller startprocess kan också orsaka problemet.
Detta kan också hända när du försöker logga in med ett icke-administratörskonto på en dator som hade vissa program eller drivrutiner som tidigare hade installerats med administratörsbehörighet. Dessa applikationer stöder inte icke-förhöjda miljöer. Konflikten kommer därför att orsaka felet. Den mest applikationskategori som orsakar problemet för så många människor är webbläsare från tredje part som Google Chrome. som inte behöver administratörsbehörighet för att kunna köras.
Här är lösningar på hur du kan åtgärda denna situation i Windows 10; metoderna fungerar också i Windows 8.1. Om du är helt låst från din dator (du hade bara ett konto) bör du prova metod 3.
Metod 1: Redigera registret med ett administratörskonto
Om du kan logga in på din dator som i de flesta fall kan du försöka fixa registret med metoden nedan. Dina registernycklar kan saknas efter en systemuppgradering (t.ex. Windows 7 till Windows 10).
- Tryck Windows-nyckel + R att öppna körning
- Skriv regedit i dialogrutan Kör och tryck enter för att öppna Registerredigeraren
- I den vänstra rutan i Registerredigeraren navigerar du till följande registernyckel:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- Se till att den här nyckeln är intakt men ändra inte någonting
- Navigera till den här tangenten
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST - Detta är den viktigaste vägen du bör titta på, eftersom den innehåller de nycklar och värden som anges i nyckeln i steg 3. Nedan beskrivs vad som måste finnas där.
- Det måste finnas flera strängvärden anropade GPSvcGroup . Om det saknas högerklickar du på panelen till höger och skapar ett nytt värde för flera strängar med namnet GPSvcGroup och tilldelar det värdet GPSvc.
- Därefter måste du skapa en nyckel (en mapp) och ge den namnet GPSvcGroup - den här nyckeln borde normalt vara där. För att göra detta högerklickar du på panelen till höger och väljer Ny > Nyckel . Namnge den nya nyckeln som GPSvcGroup
- Öppna sedan nyskapad GPSvcGroup mapp / nyckel, högerklicka på panelen till höger och skapa 2 DWORD-värden:
- Först ringde AuthenticationCapabilities och du måste ge det värdet 0x00003020 (eller 12320 i decimal)
- Andra kallas CoInitializeSecurityParam och det måste ha värdet 1.
- Starta om din dator efter ändringarna
Metod 2: Ta äganderätten till gruppnyckeln och tvinga GPSVC att starta som en separat process från början snarare än att fungera som delad process.
Genom att utföra kommandona nedan, tvingar vi GPSVC att initiera som en separat process från början snarare än att fungera som delad process. Nu kan GPSVC nu kommunicera korrekt med Winlogon och det finns inget fel under inloggningsprocessen, varför användarinloggningen blir framgångsrik.
- Tryck Windows-nyckel + R att öppna körning
- Typ regedit i dialogrutan Kör och tryck på enter för att öppna Registerredigeraren
- I den vänstra rutan i Registerredigeraren navigerar du till följande registernyckel:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- Vi kommer nu att ta ägande av den här nyckeln så att vi kan redigera den
- Högerklicka på gpsvc-tangenten (mapp) och välj Behörigheter.
- Standardägaren ska vara TrustedInstaller. Klicka på Ändra i fönstret som visas.
- Klicka på Avancerat i fönstret Välj användare eller grupp.
- Klicka på Sök nu.
- Nu har vi sökresultaten här, välj ditt användarnamn, klicka på OK.
- Klicka sedan på OK i fönstret Välj användare eller grupp. Nu har du ändrat ägaren.
- När du har tagit äganderätten till registernyckeln stänger du Registerredigeraren. Öppna upphöjd eller administrativ kommandotolk / PowerShell (tryck på startknappen, skriv cmd, högerklicka på cmd och öppna som administratör) och skriv följande kommando, tryck Enter-tangenten:
reg lägg till “HKLM SYSTEM CurrentControlSet Services gpsvc” / v Typ / t REG_DWORD / d 0x10 / f
- Du måste få “ Operationen var lyckad ”Meddelande. Om du inte har tagit äganderätten till registernyckeln som nämns i steg 3 kommer kommandot inte att köras och du får meddelande om åtkomst nekad.
- Starta om din dator
Metod 3: Återställ ditt system till en tidigare punkt när det fungerade
Återställa din systemet till en punkt där det tidigare fungerade utan felet löser problemet.
Alternativ 1: Om du kan logga in på systemet med ett annat konto
- Högerklicka på startknappen och välj system
- Välj från vänster kolumn Systemskydd .
- Klicka på System Återställ knapp
- Klicka på Nästa knapp
- Du kan behöva kryssa i rutan längst ner som säger ' Visa fler återställningspunkter '
- Välj ett datum / tidpunkt innan problemet uppstod och återställ ditt system. Din dator återgår till det datumet och startar om (du kan förlora dina program men dina data kommer att vara intakta).
Alternativ 2: Om du inte kan logga in på systemet eller om du bara hade ett konto
Genom att gå in på de avancerade startalternativen kan du återställa din dator till föregående punkt.
- tryck på Flytta starta sedan om datorn (du bör ha avstängningsknappen längst ned till höger på inloggningsskärmen, högerklicka på den för att få omstartsalternativet)
- Windows startar sedan om och visar en Välj en alternativmeny.
- Välj Felsök > Avancerade alternativ > Systemåterställning
- Välj ett datum innan problemet uppstod och återställ ditt system. Din dator återgår till det datumet och startar om (du kan förlora dina program men dina data kommer att vara intakta).
Om ditt systemfel kvarstår eller om du inte har en återställningspunkt kan du återställa systemet. Detta rensar dock alla dina appar men dina data kommer att sparas. Använd de avancerade startalternativen men välj istället Felsök > Återställa detta Pc > Behåll mina filer .
Metod 4: Återställ Google Chrome
Eftersom detta är problemet orsakas av appar som inte behöver administratörsbehörighet för att installera t.ex. Google Chrome. Om du återställer eller tar bort dessa appar rensas detta fel.
- Tryck Windows-nyckel + R att öppna körning
- Typ appwiz.cpl och tryck på Enter för att öppna fönstret för program och funktioner
- Leta efter Google Chrome och avinstallera det.
- Om du vill kan du installera om det utan att använda administratörsbehörighet
Metod 5: Stäng av snabbstart
Windows 10 har ett speciellt “snabbstartalternativ”. I grund och botten verkar detta göra att din dator tar längre tid att stänga av men gör uppstarten lite snabbare. Långvarig avstängning eller förkortad start kan skapa ett inloggningsproblem som leder till detta fel.
- Klicka på Start
- Gå till inställningar
- Klicka på Systemikon
- Gå till avsnittet Ström och vila och klicka på ytterligare ströminställningar
- Klicka på “Välj vad strömbrytarna gör”
- Bläddra ner till avstängningsinställningar
- Avmarkera rutan bredvid 'Aktivera snabb start'
- Klicka på spara ändringar
- Starta om din dator
Metod 6: Starta om grupppolicy och återställ Winsock
Om du startar om dessa tjänster löser problemet.
- Tryck Windows-tangent + R att öppna springa
- Skriv ' tjänster Och tryck Enter
- Söka efter Grupppolicy Clien t och högerklicka på tjänsterna och gå till fastigheter.
- Ändra dess starttyp till Automatisk , Klicka på Start och sedan Tillämpa > OK .
- Högerklicka på Start-knappen och välj Kommandotolken (Admin) eller Powershell (Admin)
- Skriv följande kommando och tryck enter. netsh winsock reset
- Skriv exit och tryck Enter för att avsluta kommandotolken
- Starta om din dator.
Metod 7: Logga in i en viss ordning
Om alla ovanstående metoder inte fungerar för dig och problemet fortfarande kvarstår kan du försöka logga in på dina konton i en specifik ordning. Det finns inga försäkringar om att detta kan fungera, men det gjorde för flera användare. Se till att du har sparat ditt arbete innan du fortsätter.
Låt oss anta att du har tre tre konton (eller två). En av dem fungerar inte där felet framträder. Här kommer vi att hänvisa till det problematiska kontot som Account_Problem och arbetskonton som Working_1 och Working_2 .
Notera: Du kan utföra samma ideologi även om du inte har tre konton.
- För det första, växla alla användare så alla tre är inloggade.
- Logga nu ut (logga ut) varje konto i ordning (till exempel Working_1, Account_Problem, Working_2).
Loggar ut varje konto
- Nu, logga in det första arbetskontot, dvs. logga in på Working_1 och försök göra en uppgift eller spela något spel.
- Nu logga in det andra arbetskontot, dvs Working_2 och utföra en del aktiviteter där också.
- Efter att alla arbetskonton har loggat in, logga in de problematisk konto dvs. konto_problem. Kontrollera nu om problemet är löst.
