Khắc phục:Dịch vụ khách hàng của chính sách nhóm không đăng nhập được

Chính sách nhóm là một tiện ích quản lý tài khoản trong Windows cho phép bạn xác định trước các điều khoản sử dụng và tương tác của các tài khoản người dùng trong một nhóm nhất định. Nhóm có thể là nhóm tiêu chuẩn / giới hạn, nhóm quản trị viên, nhóm khách và bất kỳ nhóm nào khác mà bạn đã tạo. Các nhóm này sau đó sẽ được hướng dẫn bởi chính sách mà bạn đã tạo. Do đó, chính sách nhóm được gọi trong khi đăng nhập tùy thuộc vào nhóm người dùng thuộc về.

Một số người dùng đã báo cáo sự cố đăng nhập. Hệ thống trở nên chậm trên một số ứng dụng và một số không hoạt động. Sau khi khởi động lại trên PC, họ không thể đăng nhập vào hệ thống được nữa. Khi nhập mật khẩu, hệ thống mất quá nhiều thời gian để đăng nhập và sau một lúc, hệ thống trả lại lỗi cho biết ‘ Dịch vụ khách hàng chính sách nhóm không đăng nhập được:Quyền truy cập bị từ chối.’ Đối với một số người, họ vẫn có thể đăng nhập với tư cách quản trị viên, trong khi những người khác chỉ có một tài khoản trên PC của họ; có nghĩa là họ hoàn toàn bị khóa khỏi hệ thống của mình.

Bài viết này sẽ giải thích cho bạn cách đăng nhập hoạt động và lý do tại sao sự cố này xảy ra. Sau đó, chúng tôi sẽ cung cấp cho bạn giải pháp cho vấn đề này.

Cách đăng nhập hoạt động và lý do tại sao xảy ra lỗi đăng nhập

Winlogon liên lạc với dịch vụ Chính sách Nhóm (GPSVC) thông qua một cuộc gọi khi khởi động hệ thống về chính sách máy tính và với thông tin đăng nhập của người dùng đối với chính sách người dùng. Sau đó, dịch vụ chính sách Nhóm tự tách mình thành một quy trình SVCHOST riêng biệt (ban đầu nó đang chạy trong một quy trình được chia sẻ với các dịch vụ khác). Vì liên lạc đã được thiết lập trước khi cách ly dịch vụ, Winlogon không còn có thể liên hệ với dịch vụ Chính sách Nhóm nữa và điều này dẫn đến thông báo lỗi được mô tả trong phần Triệu chứng.

Do đó, lỗi này là do chính sách nhóm không phản hồi hoặc nếu nó ngừng chạy. Điều này có thể là do các cuộc gọi đăng ký không hợp lệ hoặc đăng ký bị hỏng. Thông thường, điều này là do các bản cập nhật và nâng cấp hệ thống có thể gây rối với sổ đăng ký. Quá trình tắt hoặc khởi động không tốt cũng có thể gây ra sự cố này.

Điều này cũng có thể xảy ra khi bạn cố gắng đăng nhập bằng tài khoản không phải quản trị viên trên PC có một số ứng dụng hoặc trình điều khiển đã được cài đặt với đặc quyền quản trị viên trước đó. Các ứng dụng này sẽ không hỗ trợ môi trường không nâng cao. Xung đột do đó sẽ gây ra lỗi. Loại ứng dụng nhiều nhất gây ra vấn đề này cho rất nhiều người là các trình duyệt web của bên thứ ba như Google chrome; không cần đặc quyền quản trị viên để chạy.

Dưới đây là các giải pháp về cách bạn có thể khắc phục tình trạng này trong Windows 10; các phương pháp này cũng hoạt động trong Windows 8.1. Nếu bạn bị khóa hoàn toàn khỏi máy tính của mình (bạn chỉ có một tài khoản), thì bạn nên thử phương pháp 3.

Phương pháp 1:Chỉnh sửa sổ đăng ký bằng tài khoản quản trị viên

Nếu bạn có thể đăng nhập vào máy tính của mình như trong hầu hết các trường hợp, bạn có thể thử sửa sổ đăng ký bằng phương pháp bên dưới. Khóa đăng ký của bạn có thể bị thiếu sau khi nâng cấp hệ thống (ví dụ:Windows 7 lên Windows 10).

1. Nhấn Phím Windows + R để mở chạy
2. Nhập regedit vào hộp thoại Run và nhấn enter để mở Registry Editor
3. Trong ngăn bên trái của Registry Editor, điều hướng đến khóa đăng ký sau:
   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
   
   
4. Đảm bảo rằng khóa này còn nguyên vẹn nhưng không thay đổi bất kỳ điều gì
5. Điều hướng đến khóa này
   HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST
6. Đây là đường dẫn quan trọng nhất mà bạn nên xem xét, vì nó chứa các khóa và giá trị được đề cập trong khóa ở bước 3. Dưới đây là mô tả những gì phải có ở đó.
7. Phải có giá trị Nhiều chuỗi được gọi là GPSvcGroup . Nếu nó bị thiếu, hãy nhấp chuột phải vào bảng điều khiển ở bên phải và tạo một giá trị nhiều chuỗi mới có tên là GPSvcGroup và gán giá trị đó là GPSvc.
   
8. Tiếp theo, bạn phải tạo khóa (thư mục) và đặt tên là GPSvcGroup - chìa khóa này bình thường nên ở đó. Để thực hiện việc này, hãy nhấp chuột phải vào bảng điều khiển ở bên phải và chọn Mới > Chìa khóa . Đặt tên cho khóa mới là GPSvcGroup
9. Sau đó, mở GPSvcGroup mới được tạo thư mục / key, nhấp chuột phải vào bảng điều khiển bên phải và tạo 2 giá trị DWORD:
   
10. Đầu tiên được gọi là Khả năng xác thực và bạn phải cung cấp cho nó giá trị 0x00003020 (hoặc 12320 ở dạng thập phân)
11. Thứ hai được gọi là CoInitializeSecurityParam và nó phải có giá trị bằng 1.
    
12. Khởi động lại PC của bạn sau khi thay đổi

Phương pháp 2:Có quyền sở hữu khóa đăng ký chính sách nhóm và buộc GPSVC bắt đầu như một quy trình riêng biệt ngay từ đầu thay vì hoạt động như một quy trình được chia sẻ.

Bằng cách thực hiện các lệnh dưới đây thành công, chúng tôi buộc GPSVC bắt đầu như một quá trình riêng biệt ngay từ đầu thay vì hoạt động như một quá trình được chia sẻ. Vì vậy, giờ đây GPSVC có thể giao tiếp chính xác với Winlogon và không xảy ra lỗi trong quá trình đăng nhập, do đó việc đăng nhập của người dùng trở nên thành công.

1. Nhấn Phím Windows + R để mở chạy
2. Nhập regedit trong hộp thoại Run và nhấn enter để mở Registry Editor
3. Trong ngăn bên trái của Registry Editor, điều hướng đến khóa đăng ký sau:
   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
   
   
4. Giờ đây, chúng tôi sẽ sở hữu khóa này để chúng tôi có thể chỉnh sửa nó
5. Nhấp chuột phải vào khóa gpsvc (thư mục) và chọn Quyền.
6. Chủ sở hữu mặc định phải là TrustedInstaller. Nhấp vào Thay đổi trong cửa sổ xuất hiện.
7. Nhấp vào Nâng cao trong cửa sổ Chọn người dùng hoặc Nhóm.
8. Nhấp vào Tìm ngay.
9. Bây giờ chúng tôi có kết quả tìm kiếm ở đây, hãy chọn tên người dùng của bạn, nhấp vào OK.
10. Sau đó, nhấp vào OK trong cửa sổ Chọn người dùng hoặc Nhóm. Bây giờ bạn đã thay đổi chủ sở hữu thành công.
11. Sau khi bạn đã sở hữu thành công khóa đăng ký, hãy đóng Trình chỉnh sửa sổ đăng ký. Mở Command Prompt / PowerShell nâng cao hoặc quản trị (nhấn nút bắt đầu, nhập cmd, nhấp chuột phải vào cmd và mở với tư cách quản trị viên) và nhập lệnh sau, nhấn phím Enter:
    reg add “HKLM \ SYSTEM \ CurrentControlSet \ Dịch vụ \ gpsvc ”/ v Loại / t REG_DWORD / d 0x10 / f
    
    
12. Bạn phải nhận được “ Thao tác đã hoàn tất thành công " tin nhắn. Nếu bạn không có quyền sở hữu khóa đăng ký được đề cập ở bước 3, lệnh sẽ không thực thi và bạn sẽ nhận được thông báo Quyền truy cập bị từ chối.
13. Khởi động lại PC của bạn

Phương pháp 3:Khôi phục hệ thống của bạn về điểm trước đó khi nó hoạt động

Khôi phục hệ thống của bạn về điểm mà trước đó nó đã hoạt động mà không gặp lỗi sẽ giải quyết được vấn đề.

Tùy chọn 1:Nếu bạn có thể đăng nhập vào hệ thống bằng tài khoản khác

1. Nhấp chuột phải vào nút bắt đầu và chọn hệ thống
2. Từ cột bên trái, hãy chọn Bảo vệ hệ thống .
3. Nhấp vào Khôi phục Hệ thống nút
4. Nhấp vào Tiếp theo nút
5. Bạn có thể cần chọn hộp ở dưới cùng có nội dung “ Hiển thị thêm điểm khôi phục “
6. Chọn ngày / thời điểm trước khi sự cố xảy ra và khôi phục hệ thống của bạn. PC của bạn sẽ hoàn nguyên về ngày đó và khởi động lại (bạn có thể mất chương trình nhưng dữ liệu của bạn vẫn nguyên vẹn).

Tùy chọn 2:Nếu bạn không thể đăng nhập vào hệ thống hoặc bạn chỉ có một tài khoản

Bằng cách đi vào các tùy chọn khởi động nâng cao, bạn có thể khôi phục PC của mình về điểm trước đó.

1. Nhấn Shift sau đó khởi động lại PC của bạn (bạn sẽ có nút tắt máy ở góc dưới cùng bên phải của màn hình đăng nhập, nhấp chuột phải vào nó để có tùy chọn khởi động lại)
   
2. Sau đó, Windows sẽ khởi động lại và hiển thị menu Chọn một tùy chọn.
3. Chọn Khắc phục sự cố > Tùy chọn nâng cao > Khôi phục hệ thống
4. Chọn một ngày trước khi sự cố xảy ra và khôi phục hệ thống của bạn. PC của bạn sẽ hoàn nguyên về ngày đó và khởi động lại (bạn có thể mất chương trình nhưng dữ liệu của bạn vẫn nguyên vẹn).

Nếu lỗi hệ thống của bạn vẫn tiếp diễn hoặc bạn không có điểm khôi phục, bạn có thể đặt lại hệ thống của mình. Tuy nhiên, điều này sẽ xóa tất cả các ứng dụng của bạn nhưng dữ liệu của bạn sẽ được giữ lại. Sử dụng các tùy chọn khởi động nâng cao nhưng thay vào đó hãy chọn Khắc phục sự cố > Đặt lại PC này> Giữ các tệp của tôi .

Phương pháp 4:Đặt lại Google Chrome

Vì đây là sự cố do các ứng dụng không cần quyền quản trị viên để cài đặt, ví dụ:Google Chrome. Đặt lại hoặc xóa các ứng dụng này sẽ xóa lỗi này.

1. Nhấn Phím Windows + R để mở chạy
2. Nhập appwiz.cpl và nhấn enter để mở cửa sổ chương trình và tính năng
3. Tìm kiếm Google chrome và gỡ cài đặt nó.
4. Nếu bạn muốn, hãy cài đặt lại nó mà không cần sử dụng các đặc quyền của quản trị viên

Phương pháp 5:Tắt khởi động nhanh

Windows 10 có một “tùy chọn khởi động nhanh” đặc biệt. Về cơ bản, điều này có vẻ làm cho PC của bạn mất nhiều thời gian để tắt hơn nhưng lại làm cho việc khởi động nhanh hơn một chút. Việc tắt máy kéo dài hoặc khởi động ngắn có thể tạo ra sự cố đăng nhập dẫn đến lỗi này.

1. Nhấp vào Bắt đầu
2. Đi tới Cài đặt
3. Nhấp vào biểu tượng Hệ thống
4. Chuyển đến phần Nguồn và chế độ ngủ và nhấp vào cài đặt nguồn bổ sung
5. Nhấp vào “chọn chức năng của các nút nguồn”
6. Cuộn xuống cài đặt Tắt máy
7. Bỏ chọn hộp bên cạnh “bật khởi động nhanh”
8. Nhấp vào lưu thay đổi
9. Khởi động lại PC của bạn

Phương pháp 6:Khởi động lại Dịch vụ Chính sách Nhóm và Đặt lại Winsock

Khởi động lại các dịch vụ này sẽ giải quyết được sự cố.

1. Nhấn Phím Windows + R để mở chạy
2. Nhập ‘ dịch vụ 'Và nhấn enter
3. Tìm kiếm Group Policy Clien t và nhấp chuột phải vào các dịch vụ và chuyển đến các thuộc tính.
   
4. Thay đổi kiểu Khởi động thành Tự động , Nhấp vào Bắt đầu rồi nhấn nút Áp dụng > Được .
5. Nhấp chuột phải vào nút Start và chọn Command Prompt (Admin) hoặc Powershell (Admin)
6. Nhập lệnh sau và nhấn enter. Đặt lại khóa lưới netsh
7. Nhập exit và nhấn enter để thoát khỏi dấu nhắc lệnh
8. Khởi động lại PC của bạn.

Phương pháp 7:Tải lại theo một thứ tự cụ thể

Nếu tất cả các phương pháp trên không hiệu quả với bạn và sự cố vẫn tiếp diễn, bạn có thể thử đăng nhập lại vào tài khoản của mình theo thứ tự cụ thể. Không có đảm bảo rằng điều này có thể hoạt động nhưng nó đã làm cho một số người dùng. Đảm bảo rằng bạn đã lưu công việc của mình trước khi tiếp tục.

Giả sử bạn có 3 ba tài khoản (hoặc hai). Một trong số chúng không hoạt động khi lỗi xuất hiện. Ở đây, chúng tôi sẽ gọi tài khoản có vấn đề là Account_Problem và tài khoản đang hoạt động dưới dạng Đang làm việc_1 và Đang làm việc_2 .

Lưu ý: Bạn có thể thực hiện cùng một hệ tư tưởng ngay cả khi bạn không có ba tài khoản.

1. Trước hết, chuyển đổi tất cả người dùng để cả ba người đều đăng nhập.
2. Bây giờ, hãy đăng xuất (đăng xuất) từng tài khoản theo thứ tự (ví dụ:Working_1, Account_Problem, Working_2).

3. Bây giờ, hãy đăng nhập tài khoản hoạt động đầu tiên, tức là đăng nhập vào Working_1 và cố gắng thực hiện một số tác vụ hoặc chơi một số trò chơi.
4. Bây giờ hãy đăng nhập tài khoản hoạt động thứ hai, tức là đang làm việc_2 và cũng thực hiện một số hoạt động ở đó.
5. Sau khi tất cả các tài khoản đang hoạt động đã được đăng nhập, hãy đăng nhập có vấn đề tài khoản tức là Tài khoản_ Vấn đề. Bây giờ, hãy kiểm tra xem sự cố đã được giải quyết chưa.