Nếu bạn gặp lỗi "Group Policy Client service failed to logon. Access is denied" trong Windows 7, hãy làm theo các hướng dẫn dưới đây để khắc phục sự cố. Vấn đề đăng nhập Windows 7 này thường xuất hiện sau khi cài đặt cập nhật hoặc sau khi tắt máy không đúng cách.
Chi tiết vấn đề
Sau khi cài đặt cập nhật và khởi động lại máy tính, người dùng không thể đăng nhập vào Windows 7 với thông báo lỗi: "Group Policy Client service failed to logon. Access is denied."
Trong hướng dẫn này, bạn sẽ tìm thấy một số phương pháp để sửa lỗi "Group Policy Client service failed to logon" trong Windows 7.
Cách khắc phục: Lỗi Group Policy Client Service failed to logon trong Windows 7 *
* Lưu ý (Yêu cầu): Để sửa lỗi này, bạn cần đăng nhập vào Windows bằng một tài khoản khác có quyền quản trị. Nếu không có tài khoản phụ với quyền admin, hãy tiến hành kích hoạt tài khoản Administrator ẩn bằng cách làm theo hướng dẫn: Cách kích hoạt Administrator Offline qua Registry.
- Phương pháp 1. Gỡ cài đặt bản cập nhật Windows mới nhất.
- Phương pháp 2. Sửa chữa file hệ thống bằng lệnh SFC/SCANNOW.
- Phương pháp 3. Sửa đổi quyền trên file NTUSER.DAT.
- Phương pháp 4. Thêm các mục Registry "GPSvcGroup".
- Phương pháp 5. Tạo người dùng mới và chuyển file từ tài khoản bị ảnh hưởng.
Phương pháp 1. Khắc phục lỗi Group Policy Client Service failed to logon bằng cách gỡ bản cập nhật mới nhất
Phương pháp đầu tiên để sửa lỗi "Group Policy Client Service failed to logon" là gỡ cài đặt bản cập nhật được cài đặt gần đây nhất.
- Đăng nhập vào Windows bằng tài khoản khác có quyền quản trị.
- Đi đến Control Panel > Programs and features và mở View Installed Updates.
- Sắp xếp các bản cập nhật theo cột "Installed On" (Ngày cài đặt), chọn bản cập nhật mới nhất và chọn Uninstall (Gỡ cài đặt).
- Sau khi gỡ bản cập nhật, khởi động lại máy tính và thử đăng nhập vào tài khoản không thể đăng nhập trước đó.
Phương pháp 2. Sửa chữa file hệ thống với lệnh SFC /SCANNOW
Vì lỗi "Group Policy Client Service failed to connect" có thể do tắt máy không đúng cách hoặc file hệ thống bị hỏng, hãy thử sửa chữa file hệ thống bằng lệnh SCANNOW.
- Đăng nhập vào Windows bằng tài khoản khác có quyền quản trị.
- Mở Command Prompt với quyền Administrator và chạy lệnh sau:
- sfc /scannow
- Sau khi lệnh thực hiện xong, đóng cửa sổ Command Prompt và khởi động lại máy tính.
- Sau khi khởi động lại, thử đăng nhập vào tài khoản gặp sự cố.
Phương pháp 3. Sửa đổi quyền trên file NTUSER.DAT
- Đăng nhập vào Windows bằng tài khoản khác có quyền quản trị.
- Trong Folder options, thực hiện các thao tác sau và nhấn OK:
- Bật tùy chọn Show Hidden Files, folders, and drives (Hiển thị file, thư mục và ổ ẩn), và…
- Bỏ chọn tùy chọn Hide protected operating system files (Recommended) (Ẩn file hệ thống được bảo vệ).
- Nhấn phím Windows
+ R để mở hộp thoại Run. - Gõ regedit và nhấn Enter.
- Trong Registry Editor, chọn khóa HKEY_USERS.
- Từ menu File, chọn Load Hive.
- Điều hướng đến thư mục hồ sơ của người dùng không thể đăng nhập do lỗi "Group Policy Client Service failed to logon", chọn file NTUSER.DAT và nhấn Open.
- Đặt tên cho khóa mới (ví dụ: "Bad_User") và nhấn OK.
- Mở rộng khóa HKEY_USERS, chuột phải vào khóa con Bad_User và chọn Permissions.
- Đảm bảo ba tài khoản sau có Full Control (Quyền đầy đủ):
- System
- Administrators
- Tên tài khoản của người dùng không thể đăng nhập.
Lưu ý:
- Nếu thiếu một trong ba tài khoản, nhấn nút Add và thêm thủ công.
- Nếu thấy Unknown Account trong danh sách, xóa nó và thêm tên tài khoản của người dùng không thể đăng nhập.
- Khi hoàn tất, nhấn OK để áp dụng thay đổi.
- Cuối cùng, từ menu File chọn Unload Hive và nhấn Yes khi được hỏi để unload khóa hiện tại và các khóa con.
- Đóng Registry Editor và khởi động lại máy tính.
- Sau khi khởi động lại, bạn có thể đăng nhập vào tài khoản gặp sự cố mà không còn vấn đề.
Phương pháp 4. Thêm các mục Registry "GPSvcGroup"
- Đăng nhập vào Windows bằng tài khoản khác có quyền quản trị.
- Nhấn Windows + R để mở hộp thoại Run.
Gõ regedit và nhấn Enter. - Trong Registry Editor, điều hướng đến khóa sau (bên trái):
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
- Chuột phải vào khoảng trống bên phải và chọn New > Multi-String Value.
- Đặt tên giá trị mới là GPSvcGroup.
- Double-click vào giá trị vừa tạo, nhập GPSvc vào ô Value Data và nhấn OK.
- Chuột phải vào khóa Svchost bên trái và chọn New > Key.
- Đặt tên khóa mới là GPSvcGroup.
- 9a. Chuột phải vào khoảng trống bên phải > New > DWORD (32-bit) Value.
- 9b. Đặt tên giá trị: AuthenticationCapabilities.
- 9c. Double-click vào AuthenticationCapabilities, chọn Decimal và nhập 12320 vào Value Data.
- 9d. Chuột phải vào khoảng trống > New > DWORD (32-bit) Value.
- 9e. Đặt tên: ColnitializeSecurityParam.
- 9f. Double-click vào ColnitializeSecurityParam, nhập 1 vào Value Data và nhấn OK.
Phương pháp 5. Tạo người dùng mới và chuyển file từ tài khoản bị ảnh hưởng
Phương pháp cuối cùng để khắc phục lỗi khởi động "Group Policy Client service failed to logon. Access is denied" là tạo hồ sơ người dùng mới và chuyển tất cả file từ tài khoản cũ sang tài khoản mới.
Bước 1. Tạo tài khoản người dùng mới trong Windows
- Đăng nhập vào Windows bằng tài khoản có quyền quản trị.
- Nhấn Win + R để mở hộp thoại Run và gõ:
- control userpasswords2
- Nhấn Add để tạo tài khoản mới.
- Nhập tên cho người dùng mới và nhấn Next & Next lại tại màn hình mật khẩu nếu không muốn đặt mật khẩu.
- Ở màn hình cuối, chọn tùy chọn Administrator và nhấn Finish để tạo tài khoản.
Bước 2. Chuyển file từ tài khoản bị ảnh hưởng sang tài khoản mới
- Đăng xuất khỏi tài khoản Admin và đăng nhập vào tài khoản mới.
- Mở File Explorer và sao chép hoặc di chuyển tất cả file từ hồ sơ người dùng cũ sang hồ sơ mới.
Đã xong! Phương pháp nào đã giúp bạn?
Hãy để lại bình luận về trải nghiệm của bạn. Đừng quên like và chia sẻ hướng dẫn này để giúp người khác.