Khi cố gắng đăng nhập vào hệ thống có image (vật lý hoặc ảo), người dùng có thể thấy thông báo lỗi với mô tả sau – Dịch vụ Group Policy Client không thể đăng nhập, Loại định danh duy nhất phổ quát (UUID) không được hỗ trợ. Nhấn nút OK không xóa được thông báo lỗi và màn hình đăng nhập xuất hiện lại. Chu kỳ này tiếp tục vô tận.
Dịch vụ Group Policy Client không thể đăng nhập
Loại định danh duy nhất phổ quát (UUID) không được hỗ trợ
Vấn đề xảy ra chủ yếu vì Remote Procedure Call (RPC) cho phép giao tiếp giữa Winlogon và dịch vụ Group Policy (GPSVC), đã được thiết lập trước cách ly dịch vụ (service isolation). Kết quả là Winlogon không còn liên lạc được với dịch vụ Group Policy. Để khắc phục, bạn cần tách dịch vụ Group Policy vào một instance SVCHOST riêng biệt.
- Mở Registry Editor.
- Đi đến vị trí sau.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
- Ở vị trí registry này, lấy quyền sở hữu (take ownership) của khóa
gpsvc. - Khi xong, đóng Registry Editor và thoát.
- Khởi động lại PC.
Các thay đổi sẽ ngăn việc đăng ký giao tiếp RPC trong các tiến trình SVCHOST khác nhau, và cho phép Winlogon kết nối thành công với tiến trình đúng.
Lưu ý: Thay đổi nghiêm trọng có thể xảy ra nếu bạn chỉnh sửa Registry Editor không đúng. Bạn có thể phải cài lại Windows. Hãy tạo bản sao lưu trước khi tiếp tục.
Nhấn Win+R để mở hộp thoại Run.
Gõ Regedit trong ô trống và nhấn Enter.
Khi cửa sổ Registry Editor mở, điều hướng đến đường dẫn sau –
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
Chuột phải khóa registry GPSVC và chọn Permissions (Quyền).
Trong cửa sổ Permissions, nhấp nút Advanced (Nâng cao).
Bây giờ trong cửa sổ Advanced Security Settings, bạn sẽ thấy chủ sở hữu hiện tại cho khóa registry. Nhấp liên kết Change (Thay đổi) như hình trên.
Tiếp theo, trong cửa sổ Select User or Group, nhấp Advanced.
Nhấp nút Find Now (Tìm ngay) và từ kết quả tìm kiếm, chọn tài khoản bạn muốn đặt làm chủ sở hữu cho khóa registry và nhấp OK.
Để lấy quyền sở hữu tất cả đối tượng dưới khóa registry, tích chọn 'Replace owner on sub containers and objects' (Thay thế chủ sở hữu trên các container và đối tượng con).
Nhấp Apply (Áp dụng) rồi OK.
Bây giờ, mở Command Prompt nâng cao (administrative) và gõ lệnh sau,
reg add "HKLM\SYSTEM\CurrentControlSet\Services\gpsvc" /v Type /t REG_DWORD /d 0x10 /f
Nhấn Enter.
Bạn sẽ thấy thông báo xác nhận – The operation completed successfully (Thao tác hoàn thành thành công).
Điều này sẽ khắc phục vấn đề của bạn.
Bài viết liên quan: Dịch vụ Group Policy Client không thể đăng nhập, Access is denied (Truy cập bị từ chối).