locked
Windows не удается подключиться к службе "Клиент групповой политики". Windows 7 x86 rus ent SP1 RRS feed

  • Вопрос

  • Добрый день.

    Имеется доменная локальная сеть.

    С утра один из ноутбуков в домене (Windows 7 X86 rus ent SP1) при попытки авторизации доменного пользователя  начал выдавать ошибку "Windows не удается подключиться к службе "Клиент групповой политики". Под локальным администратором, а так же доменным пользователем, являющемся локальным администратором на компьютере, авторизация проходит успешно и рабочий стол загружается при этом в трее появляется уведомление о том, что из-за проболем со службой "клиент групповой политики" не возможен вход в систему обычных пользователей.

    Служба "клиент групповой политики" не активна, т.е. руками ее я включить не могу. Из командной строки аналогично - служба не стартует с ошибкой "отказано в доступе" не смотря на то, что я локальный админ.

    На всех ПК в домене установлено актуальное ПО Касперский 8 endpoint. Брандмауэр отключен, контроль учетных записей отключен.

    Днем ранее с WSUS`а распространял обновления, соответственно на ноутбуке установлены все актуальные обновления безопасности. Есть подозрение, что проблема кроется в каких то из последний апдейтов.

    В логах имеется часто
    повторяющееся событие - предупреждение:

    ID6003 "Ошибка обработки
    критического события уведомления из-за недоступности подписчика уведомлений
    winlogon <GPClient>."<o:p></o:p>

    и ID6000 Ошибка обработки события
    уведомления из-за недоступности подписчика уведомлений winlogon
    <GPClient>.

    ID4356 Системе событий COM+ не удалось создать копию подписчика {1CCB96F4-B8AD-4B43-9688-B273F58E0910}.  StandardCreateInstance было возвращено значение HRESULT 80070005.

    Нужно как то победить службу клиента групповой политики и восстановить вход в систему обычному пользователю ...

    <o:p></o:p>


    26 ноября 2012 г. 4:42

Ответы

  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    • Предложено в качестве ответа Antony Podmazov 8 апреля 2013 г. 5:58
    • Изменено Antony Podmazov 8 апреля 2013 г. 6:01
    • Помечено в качестве ответа Vinokurov Yuriy 15 апреля 2013 г. 9:47
    8 апреля 2013 г. 5:53
  • выполните на проблемной машине, (запустить от имени администратора)

    sc query gpsvc
    sc qprivs gpsvc
    sc sdshow gpsvc

    результат выложите сюда


    Добрый день

    Проблему решил обходным путем - развернул систему из образа, т.к. не было времени разбираться. Отмечу, что удаление последних апдейтов результато не дало. Откат системы не работал и вылетал с ошибкой. Ошибку сказать не могу т.к. не отметил ее нигде. Подниму тему при появлении ошибки вновь, пока что ошибка не на одном из компьютеров не проявлялась.


    • Изменено AlekseyKl 6 декабря 2012 г. 2:18
    • Помечено в качестве ответа Yuriy Lenchenkov 21 декабря 2012 г. 11:06
    6 декабря 2012 г. 2:16

Все ответы

  • проблема только на одной машине?

    только с этой ОС?

    26 ноября 2012 г. 6:56
  • 3 дня назад подобная ошибка была на рабочей станции с аналогичной ОС, так же после установки обновлений. В тот день я обходным решением просто поменял станцию т.к. есть запас техники на подобные случаи. Сейчас понимаю, что проблема может стать глобальной для ИТ ... а это более 200 единиц рабочих станций + ноутбуки. ОС аналогичные - корпоративная семерка.

    Рабочая станция с подобной ошибкой не в домене и работает в режиме тонкого клиента (урезана локальными политиками - грузит рабочий стол с ярлыком на терминал). У нее настроен автологон под обычным локальным пользователем. Т.е. можно отметить что проблема врядли связана с работой домена.

    26 ноября 2012 г. 7:49
  • выполните на проблемной машине, (запустить от имени администратора)

    sc query gpsvc
    sc qprivs gpsvc
    sc sdshow gpsvc

    результат выложите сюда


    26 ноября 2012 г. 8:38
  • У меня такая же проблема, вот результаты команд:

    C:\Windows\system32>sc query gpsvc

    SERVICE_NAME: gpsvc
    TYPE : 10 WIN32_OWN_PROCESS
    STATE : 1 STOPPED
    WIN32_EXIT_CODE : 0 (0x0)
    SERVICE_EXIT_CODE : 0 (0x0)
    CHECKPOINT : 0x0
    WAIT_HINT : 0x0

    C:\Windows\system32>sc qprivs gpsvc
    [SC] QueryServiceConfig2: успех

    SERVICE_NAME: gpsvc
    PRIVILEGES : SeImpersonatePrivilege
    : SeTcbPrivilege
    : SeTakeOwnershipPrivilege
    : SeIncreaseQuotaPrivilege
    : SeAssignPrimaryTokenPrivilege
    : SeSecurityPrivilege
    : SeChangeNotifyPrivilege
    : SeCreatePermanentPrivilege
    : SeShutdownPrivilege
    : SeLoadDriverPrivilege
    : SeRestorePrivilege
    : SeBackupPrivilege

    C:\Windows\system32>sc sdshow gpsvc

    D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCLCSWLOCRRC;;;BA)(A;;CCLCSWLOCRRC;;;I
    U)(A;;CCLCSWLOCRRC;;;SU)S:(AU;SAFA;DCSDWDWO;;;WD)

    C:\Windows\system32>

    выполните на проблемной машине, (запустить от имени администратора)

    sc query gpsvc
    sc qprivs gpsvc
    sc sdshow gpsvc

    результат выложите сюда



    26 ноября 2012 г. 10:01
  • выполните rsop.msc на проблемной машине

    и посмотрите, какой политикой регулируются права на службу как показано ниже...

    и какие права безопасности там выставлены?

    если права на службу не регулируются через GPO, то просто сбросьте их в дефолтные...

    26 ноября 2012 г. 11:51
  • А как это можно сделать на Windows 7 Домашняя базовая ? Там нет оснаски rsop.msc
    26 ноября 2012 г. 22:11
  • а разве в Win7 home есть эта служба?

    27 ноября 2012 г. 4:31
  • Да есть. В данный момент она не активна и сделать с ней ничего нельзя. Случилось эта беда после установки всех актуальных обновлений. Сама винда x64, комп фирменный от acer. Сам пользователь локальный, причем от профиля юзера не зависит, любая учетка имеет такую ошибку. Я же вам ответы команд давал, это как раз с этого компа и есть.
    • Изменено DarkMan5090 27 ноября 2012 г. 4:44 Добавка
    27 ноября 2012 г. 4:40
  • под эту проблему, лучше создать отдельную тему 
    27 ноября 2012 г. 4:49
  • А вообще, откатите систему на дату нормальной работы. И ставьте апдейты постепенно, а не всем скопом.

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    • Помечено в качестве ответа Rotar Maksim 3 декабря 2012 г. 16:25
    • Снята пометка об ответе Yubo. Zhang 4 декабря 2012 г. 10:29
    28 ноября 2012 г. 6:12
  • Добрый день.

    Подниму тему, столкнулись с совершенно идентичной проблемой.

    Подвержены клиенты windows 7. Откат системы на автоматически созданную точку восстановления до установки последнего набора исправлений решает проблему.

    Наиболее интересно что при попытке локализовать конкретное исправление вызывающее ошибку, путем установки фиксов по одному на подверженную ошибке систему проблема не воспроизводится.

    При тестировании пачки исправлений на тестовой выборке проблемы небыло.

    распространенность проблемы очень не высокая, но от того она не менее неприятная.

    Нашел ли кто нибудь пути решения или локализовал ли исправление вызывающее проблему?


    4 декабря 2012 г. 22:50
  • выполните на проблемной машине, (запустить от имени администратора)

    sc query gpsvc
    sc qprivs gpsvc
    sc sdshow gpsvc

    результат выложите сюда


    Добрый день

    Проблему решил обходным путем - развернул систему из образа, т.к. не было времени разбираться. Отмечу, что удаление последних апдейтов результато не дало. Откат системы не работал и вылетал с ошибкой. Ошибку сказать не могу т.к. не отметил ее нигде. Подниму тему при появлении ошибки вновь, пока что ошибка не на одном из компьютеров не проявлялась.


    • Изменено AlekseyKl 6 декабря 2012 г. 2:18
    • Помечено в качестве ответа Yuriy Lenchenkov 21 декабря 2012 г. 11:06
    6 декабря 2012 г. 2:16
  • Добрый день всем участвующим

    Таже ситуация стала появляться и у меня в сети

    уже две машины с этой проблемой, одну заменли на новую на другой менть не хочется т.к. это не решение

    Может кто нашел как устранить данную проблему

    4 апреля 2013 г. 7:30
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    • Предложено в качестве ответа Antony Podmazov 8 апреля 2013 г. 5:58
    • Изменено Antony Podmazov 8 апреля 2013 г. 6:01
    • Помечено в качестве ответа Vinokurov Yuriy 15 апреля 2013 г. 9:47
    8 апреля 2013 г. 5:53
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    Помогло, спасибо!
    10 апреля 2013 г. 7:56
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    спасибо, ты мозг)
    23 мая 2013 г. 1:44
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    Спасибо!
    23 мая 2013 г. 18:37
  • Спасибо большое, помогло, больше не появляется это предупреждение.
    17 июля 2013 г. 20:24
  • Добрый день!

    Вышеописанное решение от Antony Podmazov не помогло Вам решить проблему?


    Если вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение".

    18 июля 2013 г. 7:29
  • Спасибо за решение ! Добавил ключ, служба запустилась после перезагрузки

    P.S. Nod eset пропустил какой то троян возможно он и пытался администрировать систему удалил Курейтом

    7 мая 2015 г. 23:41
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    Реально работает

    12 июля 2016 г. 12:35
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    Для Windows 10 x64 это подойдет?
    13 сентября 2016 г. 6:51
  • Проблему решил добавлением пользователю админских привилегий, затем перезагрузкой, логином с новыми правами, затем отобрал админские права, перезагрузил и хоп вуаля!
    2 октября 2017 г. 3:49
  •  Для Windows 10 x64(в домене) решение с правкой реестра помогает, но проблема возникает периодически раз в месяц и на нескольких компьютерах с Windows 10 x64. В домене политики регулирующей службу "Клиент групповых политик" нет. Господа, давайте подумаем как вылечит проблему рас и на всегда. 
    6 октября 2017 г. 9:01
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    Помогло! Спасибо.
    8 декабря 2017 г. 7:58
  • Доброго времени суток!
    Проблема скорей всего в отсутствии некоторых ключей реестра.

    1)Грузимся под администратором, WIN+R, regedit.exe

    2)идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

    3)создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc

    4) создаем в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost раздел GPSvcGroup

    В разделе GPSvcGroup создаем еще два параметра:

    5)DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)

    6)DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)

    7)Перезагружаемся.

    PS на всякий случай вот содержимое reg файла:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

    "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]

    "AuthenticationCapabilities"=dword:00003020

    "CoInitializeSecurityParam"=dword:00000001





    Помогло! Спасибо.

    Друзья, проблема все еще наблюдается. От имени доменного пользователя перезагружаюсь ошибка не исчезает, если войти от имени домен админа и сдеалать перезагрузку то проблема исчезает (правда на некоторое время)

    В чём секрет?

    21 декабря 2017 г. 6:57
  • помог, спасибо
    28 августа 2018 г. 5:45
  • Cпасибо помогло

    22 февраля 2019 г. 5:50