User không thể logon vào máy tính do lỗi kết nối GPSVC (Group Policy Client service) trên một máy tính chạy Windows 10. Khi cố logon với tài khoản domain user, lỗi sau xuất hiện:
Windows couldn't connect to the gpsvc service. Please consult your system administrator.
Windows could not connect to the Group Policy Client service.
Cùng lúc đó, nếu bạn cố logon dưới tài khoản local có quyền local administrator, bạn sẽ được xác thực, Desktop hiển thị, nhưng thông báo pop-up này sẽ xuất hiện trong thanh thông báo Windows 10:
Failed to connect to a Windows Service Windows couldn’t connect to the Group Policy Client service. This problem prevents standard users from signing in.
Vấn đề xuất hiện vì dịch vụ Group Policy Client (GPSVC) không chạy trên máy tính. Nếu bạn mở command prompt và cố start gpsvc thủ công dùng lệnh net start gpsvc, lỗi sau sẽ xuất hiện:
System error 5 has occurred. Access is denied.
Vấn đề xảy ra nếu system image hoặc registry bị hỏng, nếu bạn đặt quyền service dùng GPO hoặc nếu user đã tắt Group Policy client service trên máy tính bằng cách thay đổi quyền trên khóa registry của service.
Để sửa vấn đề, logon dưới tài khoản local administrator và thay đổi khóa registry GPSVC:
- Chạy Registry Editor (
regedit.exe) và đảm bảo có entry cho gpsvc trong registry. Để làm vậy, đi đến khóa reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Đảm bảo khóa gpsvc tồn tại và có%systemroot%\system32\svchost.exe -k netsvcs –pchỉ định cho ImagePath. Nếu khóa registry service bị thiếu, bạn có thể import khóa registry service từ máy tính khác, hoặc kiểm tra và sửa Windows image dùng lệnh:
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
- Đi đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost và đảm bảo có GPSvsGroup trong danh sách tham số;
- Nếu tham số GPSvsGroup bị thiếu, tạo nó thủ công. Tạo tham số REG_MULTI_SZ tên GPSvcGroup với giá trị GPSvc;
- Sau đó tạo khóa reg mới tên GPSvcGroup dưới HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost;
- Trong nhánh GPSvcGroup mới, tạo hai tham số DWORD (32bit):
- AuthenticationCapabilities – giá trị
0x00003020(12320) - CoInitializeSecurityParam – giá trị
0x00000001(1)
- AuthenticationCapabilities – giá trị
- Khởi động lại máy tính.
Bạn có thể đơn giản import file REG sau vào registry:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost] "GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup] "AuthenticationCapabilities"=dword:00003020 "CoInitializeSecurityParam"=dword:00000001
Bạn có thể kiểm tra quyền gpsvc và so sánh với máy tính hoạt động bình thường. Bạn có thể hiển thị quyền service hiện tại bằng lệnh:
sc sdshow gpsvc
Sau khi khởi động lại máy tính, lỗi kết nối gpsvc sẽ biến mất và user sẽ đăng nhập thành công vào Windows 10.