Fix: Layanan klien kebijakan grup gagal logon

Kebijakan grup adalah utilitas manajemen akun di Windows yang memungkinkan Anda menentukan persyaratan penggunaan dan interaksi akun pengguna dalam grup tertentu. Grup tersebut dapat berupa grup standar / terbatas, grup administrator, grup tamu, dan grup lain yang telah Anda buat. Grup ini kemudian akan dipandu oleh kebijakan yang Anda buat. Oleh karena itu, kebijakan grup dipanggil selama login tergantung pada grup mana pengguna itu berada.

Beberapa pengguna melaporkan masalah login. Sistem menjadi lambat pada beberapa aplikasi dan beberapa tidak berfungsi. Setelah komputer dimulai ulang, mereka tidak dapat lagi masuk ke sistem. Saat memasukkan kata sandi, sistem membutuhkan waktu terlalu lama untuk masuk dan setelah beberapa saat mengembalikan kesalahan yang menyatakan ' Layanan Klien Kebijakan Grup gagal masuk: Akses ditolak.' Untuk beberapa, mereka masih dapat masuk sebagai administrator, sementara yang lain hanya memiliki satu akun di PC mereka; yang berarti mereka benar-benar terkunci dari sistem mereka.

Artikel ini akan menjelaskan kepada Anda cara kerja masuk dan mengapa masalah ini terjadi. Kami kemudian akan memberi Anda solusi untuk masalah ini.

Cara kerja masuk dan mengapa kesalahan masuk terjadi

Winlogon berkomunikasi dengan layanan Kebijakan Grup (GPSVC) melalui panggilan saat startup sistem untuk kebijakan komputer dan dengan logon pengguna untuk kebijakan pengguna. Layanan kebijakan grup kemudian mengisolasi dirinya sendiri ke dalam proses SVCHOST terpisah (awalnya berjalan dalam proses bersama dengan layanan lain). Karena komunikasi telah dibuat sebelum isolasi layanan, Winlogon tidak dapat lagi menghubungi layanan Kebijakan Grup, dan ini menghasilkan pesan galat yang dijelaskan di bagian Gejala.

Oleh karena itu kesalahan ini disebabkan oleh kebijakan grup yang gagal merespons atau berhenti berjalan. Hal ini dapat terjadi karena panggilan registri yang buruk atau registri yang rusak. Biasanya, ini disebabkan oleh pembaruan dan peningkatan sistem yang mungkin mengacaukan registri. Proses mematikan atau memulai yang buruk juga dapat menyebabkan masalah ini.

Hal ini juga dapat terjadi ketika Anda mencoba logon menggunakan akun non admin di PC yang memiliki beberapa aplikasi atau driver yang diinstal dengan hak admin sebelumnya. Aplikasi ini tidak akan mendukung lingkungan non-elevasi. Konflik karena itu akan menyebabkan kesalahan. Kategori aplikasi terbanyak yang menyebabkan masalah ini pada banyak orang adalah browser web pihak ketiga seperti Google chrome; yang tidak membutuhkan hak istimewa admin untuk dijalankan.

Berikut adalah solusi tentang bagaimana Anda dapat memperbaiki situasi ini di Windows 10; metode ini juga berfungsi di Windows 8.1. Jika Anda benar-benar terkunci dari komputer Anda (Anda hanya memiliki satu akun), maka Anda harus mencoba metode 3.

Metode 1: Edit registri menggunakan akun administrator

Jika Anda dapat masuk ke komputer seperti pada umumnya, Anda dapat mencoba memperbaiki registri menggunakan metode di bawah ini. Kunci registri Anda mungkin hilang setelah peningkatan sistem (mis. Windows 7 ke Windows 10).

  1. Tekan Tombol Windows + R untuk membuka proses
  2. Ketik regedit di kotak dialog Run dan tekan enter untuk membuka Registry Editor
  3. Di panel kiri Editor Registri, navigasikan ke kunci registri berikut:

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc

  4. Pastikan kunci ini utuh tetapi jangan mengubah apa pun
  5. Arahkan ke kunci ini

    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST

  6. Ini adalah jalur paling penting yang harus Anda perhatikan, karena berisi kunci dan nilai yang dirujuk pada kunci pada langkah 3. Di bawah ini adalah deskripsi apa yang harus ada di sana.
  7. Harus ada nilai Multi-String yang disebut GPSvcGroup . Jika tidak ada, klik kanan pada panel di sebelah kanan dan buat nilai multi-string baru bernama GPSvcGroup dan tetapkan nilai GPSvc.

  8. Selanjutnya, Anda harus membuat kunci (folder) dan menamainya GPSvcGroup - biasanya kunci ini ada di sana. Untuk melakukan ini, klik kanan pada panel di sebelah kanan dan pilih New > Key . Beri nama kunci baru sebagai GPSvcGroup
  9. Kemudian buka folder / kunci GPSvcGroup yang baru dibuat , klik kanan pada panel di sebelah kanan dan buat 2 nilai DWORD:

  10. Pertama, panggil AuthenticationCapabilities dan Anda harus memberinya nilai 0x00003020 (atau 12320 dalam desimal)
  11. Kedua disebut CoInitializeSecurityParam dan harus memiliki nilai 1.

  12. Restart PC Anda setelah perubahan

Metode 2: Ambil kepemilikan kunci registri kebijakan grup dan paksa GPSVC untuk memulai sebagai proses terpisah dari awal daripada bertindak sebagai proses bersama.

Dengan menjalankan perintah di bawah ini dengan sukses, kami memaksa GPSVC untuk memulai sebagai proses terpisah dari awal daripada bertindak sebagai proses bersama. Jadi sekarang GPSVC dapat berkomunikasi dengan benar dengan Winlogon dan tidak ada kesalahan selama proses masuk, maka logon pengguna menjadi sukses.

  1. Tekan Tombol Windows + R untuk membuka proses
  2. Ketik regedit di kotak dialog Run dan tekan enter untuk membuka Registry Editor
  3. Di panel kiri Editor Registri, navigasikan ke kunci registri berikut:

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc

  4. Kami sekarang akan mengambil kepemilikan kunci ini sehingga kami dapat mengeditnya
  5. Klik kanan pada tombol gpsvc (folder) dan pilih Izin.
  6. Pemilik default harus TrustedInstaller. Klik Ubah di jendela yang muncul.
  7. Klik Lanjutan di jendela Pilih Pengguna atau Grup.
  8. Klik Temukan Sekarang.
  9. Sekarang kami memiliki hasil pencarian di sini, pilih nama pengguna Anda, klik OK.
  10. Kemudian klik OK di jendela Pilih Pengguna atau Grup juga. Sekarang Anda telah berhasil mengubah pemiliknya.
  11. Setelah Anda berhasil mengambil kepemilikan kunci registri, tutup Editor Registri. Buka Command Prompt / PowerShell yang ditinggikan atau administratif (tekan tombol start, ketik cmd, klik kanan pada cmd dan buka sebagai administrator) dan ketik perintah berikut, tekan tombol Enter:

    reg tambahkan "HKLM \ SYSTEM \ CurrentControlSet \ Services \ gpsvc" / v Ketik / t REG_DWORD / d 0x10 / f

  12. Anda harus menerima pesan " Operasi selesai dengan sukses ". Jika Anda belum mengambil kepemilikan kunci registri yang disebutkan di langkah 3, perintah tidak akan dijalankan dan Anda akan mendapatkan pesan Akses ditolak.
  13. Nyalakan kembali PC Anda

Metode 3: Pulihkan sistem Anda ke titik sebelumnya saat berfungsi

Memulihkan sistem Anda ke titik di mana sebelumnya berfungsi tanpa kesalahan akan menyelesaikan masalah.

Opsi 1: Jika Anda dapat masuk ke sistem dengan akun lain

  1. Klik kanan tombol start dan pilih sistem
  2. Dari kolom kiri pilih Perlindungan Sistem .
  3. Klik Sistem Restore tombol
  4. Klik tombol Next
  5. Anda mungkin perlu mencentang kotak di bagian bawah yang bertuliskan, " Tampilkan lebih banyak titik pemulihan "
  6. Pilih tanggal / titik waktu sebelum masalah terjadi dan pulihkan sistem Anda. PC Anda akan kembali ke tanggal tersebut dan memulai ulang (Anda mungkin kehilangan program Anda tetapi data Anda akan tetap utuh).

Opsi 2: Jika Anda tidak dapat masuk ke sistem atau Anda hanya memiliki satu akun

Dengan masuk ke opsi pengaktifan lanjutan, Anda dapat memulihkan PC ke titik sebelumnya.

  1. Tekan tombol Shift lalu restart PC Anda (Anda harus memiliki tombol shutdown di sudut kanan bawah layar login Anda, klik kanan untuk mendapatkan opsi restart)

  2. Windows kemudian akan restart dan menampilkan menu Pilih opsi.
  3. Pilih Troubleshoot > Opsi lanjutan > System Restore
  4. Pilih tanggal sebelum masalah terjadi dan pulihkan sistem Anda. PC Anda akan kembali ke tanggal tersebut dan memulai ulang (Anda mungkin kehilangan program Anda tetapi data Anda akan tetap utuh).

Jika kesalahan sistem Anda berlanjut atau Anda tidak memiliki titik pemulihan, Anda dapat mengatur ulang sistem Anda. Namun ini akan menghapus semua aplikasi Anda tetapi data Anda akan disimpan. Gunakan opsi pengaktifan lanjutan tetapi pilih Troubleshoot > Reset PC ini > Simpan file saya .

Metode 4: Setel ulang Google Chrome

Karena masalah ini disebabkan oleh aplikasi yang tidak memerlukan izin admin untuk menginstal, misalnya Google Chrome. Menyetel ulang atau menghapus aplikasi ini akan menghapus kesalahan ini.

  1. Tekan Tombol Windows + R untuk membuka proses
  2. Ketik appwiz.cpl dan tekan enter untuk membuka jendela program dan fitur
  3. Cari Google chrome dan hapus instalannya.
  4. Jika Anda ingin, instal ulang tanpa menggunakan hak istimewa admin

Metode 5: Matikan startup cepat

Windows 10 memiliki "opsi pengaktifan cepat" khusus. Pada dasarnya ini tampaknya membuat PC Anda membutuhkan waktu lebih lama untuk dimatikan tetapi membuat startup sedikit lebih cepat. Shutdown yang berkepanjangan atau startup yang diperpendek dapat membuat masalah login yang mengarah ke kesalahan ini.

  1. Klik Mulai
  2. Buka Pengaturan
  3. Klik pada ikon Sistem
  4. Buka bagian Daya dan tidur dan klik pada pengaturan daya tambahan
  5. Klik "pilih apa yang dilakukan tombol daya"
  6. Gulir ke bawah ke pengaturan Shutdown
  7. Hapus centang pada kotak di samping "aktifkan startup cepat"
  8. Klik simpan perubahan
  9. Nyalakan kembali PC Anda

Metode 6: Mulai Ulang Layanan Kebijakan Grup dan Setel Ulang Winsock

Memulai ulang layanan ini akan menyelesaikan masalah.

  1. Tekan Windows Key + R untuk membuka run
  2. Ketik ' layanan ' dan tekan enter
  3. Cari Kebijakan Grup Clien dan klik kanan pada layanan dan pergi ke properti.

  4. Ubah jenis Startupnya menjadi Otomatis , Klik pada tombol Start , kemudian Apply > OK .
  5. Klik kanan pada tombol Start dan pilih Command Prompt (Admin) atau Powershell (Admin)
  6. Ketik perintah berikut dan tekan enter. netsh winsock reset
  7. Ketik exit dan tekan enter untuk keluar dari command prompt
  8. Nyalakan kembali PC Anda.

Metode 7: Masuk kembali dalam urutan tertentu

Jika semua metode di atas tidak berhasil untuk Anda dan masalah masih berlanjut, Anda dapat mencoba masuk kembali ke akun Anda dalam urutan tertentu. Tidak ada jaminan bahwa ini mungkin berhasil tetapi berhasil untuk beberapa pengguna. Pastikan Anda telah menyimpan pekerjaan Anda sebelum melanjutkan.

Misalkan Anda memiliki 3 tiga akun (atau dua). Salah satunya tidak berfungsi di mana kesalahan muncul. Di sini kita akan merujuk ke akun bermasalah sebagai Account_Problem dan akun kerja sebagai  Bekerja_1  dan  Bekerja_2 .

Catatan:  Anda dapat menjalankan ideologi yang sama meskipun Anda tidak memiliki tiga akun.

  1. Pertama-tama, alihkan semua pengguna sehingga ketiganya masuk.
  2. Sekarang, log off (keluar) setiap akun secara berurutan (misalnya Bekerja_1, Masalah_Akun, Bekerja_2).

  3. Sekarang, masuk ke akun kerja pertama yaitu Masuk ke Bekerja_1 dan coba lakukan beberapa tugas atau mainkan beberapa permainan.
  4. Sekarang  masuk ke  akun kerja kedua yaitu Bekerja_2 dan lakukan beberapa aktivitas di sana juga.
  5. Setelah semua account yang bekerja telah login,  login ke  dalam  bermasalah  akun yaitu Account_Problem. Sekarang periksa apakah masalah sudah teratasi.