Oplossing: de client-service Groepsbeleid is mislukt bij de aanmelding

Groepsbeleid is een hulpprogramma voor accountbeheer in Windows waarmee u de voorwaarden voor het gebruik en de interactie van gebruikersaccounts in een bepaalde groep kunt vooraf definiëren. De groep kan een standaard / beperkte groep, beheerdersgroep, gastgroepen en elke andere groep zijn die u hebt gemaakt. Deze groepen worden dan geleid door het beleid dat u hebt gemaakt. Het groepsbeleid wordt daarom tijdens het aanmelden opgeroepen, afhankelijk van de groep waartoe de gebruiker behoort.

Verschillende gebruikers hebben een inlogprobleem gemeld. Het systeem wordt traag in sommige toepassingen en sommige werken niet. Na een herstart op hun pc kunnen ze niet meer inloggen op het systeem. Bij het invoeren van een wachtwoord duurt het systeem veel te lang om in te loggen en na een tijdje geeft het een foutmelding weer waarin staat ' Groepsbeleid Client-service mislukt de aanmelding: Toegang geweigerd'. Voor sommigen kunnen ze zich nog steeds aanmelden als beheerder, terwijl anderen slechts één account op hun pc hebben; wat betekent dat ze volledig buitengesloten zijn van hun systeem.

Dit artikel zal u uitleggen hoe het inloggen werkt en waarom dit probleem zich voordoet. We zullen u dan oplossingen voor dit probleem geven.

Hoe loggen werkt en waarom er een inlogfout optreedt

Winlogon communiceert met de Group Policy-service (GPSVC) via een aanroep bij het opstarten van het systeem voor computerbeleid en met gebruikersaanmelding voor gebruikersbeleid. De groepsbeleidservice isoleert zichzelf vervolgens in een afzonderlijk SVCHOST-proces (het werkt oorspronkelijk in een gedeeld proces met andere services). Omdat er al communicatie tot stand is gebracht vóór de service-isolatie, kan Winlogon niet langer contact opnemen met de service Groepsbeleid en dit resulteert in het foutbericht dat wordt beschreven in de sectie Symptomen.

Daarom wordt deze fout veroorzaakt door een groepsbeleid dat niet reageert of dat niet meer wordt uitgevoerd. Dit kan te wijten zijn aan slechte registeraanroepen of een corrupt register. Meestal wordt dit veroorzaakt door systeemupdates en upgrades die mogelijk rotzooien met het register. Een slecht afsluiten of opstarten kan dit probleem ook veroorzaken.

Dit kan ook gebeuren wanneer u zich probeert aan te melden met een niet-beheerdersaccount op een pc waarop sommige toepassingen of stuurprogramma's eerder met beheerdersrechten waren geïnstalleerd. Deze toepassingen ondersteunen geen niet-verheven omgevingen. Het conflict veroorzaakt daarom de fout. De meeste toepassingscategorieën die dit probleem voor zoveel mensen veroorzaken, zijn webbrowsers van derden, zoals Google Chrome; waarvoor geen beheerdersrechten nodig zijn om te worden uitgevoerd.

Hier zijn oplossingen voor hoe u deze situatie in Windows 10 kunt verhelpen; de methoden werken ook in Windows 8.1. Als je volledig bent buitengesloten (je had maar één account), probeer dan methode 3.

Methode 1: register bewerken met een beheerdersaccount

Als u zich in de meeste gevallen kunt aanmelden op uw computer, kunt u proberen het register te repareren met behulp van de onderstaande methode. Uw registersleutels ontbreken mogelijk na een systeemupgrade (bijvoorbeeld Windows 7 tot Windows 10).

Druk op Windows-toets + R om run te openen
Typ regedit in het dialoogvenster Uitvoeren en druk op Enter om de Register-editor te openen
In het linkerdeel van de Register-editor navigeert u naar de volgende registersleutel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
Zorg ervoor dat deze sleutel intact is maar verander niets
Navigeer naar deze sleutel
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST
Dit is het belangrijkste pad waar je naar moet kijken, omdat het de sleutels en waarden bevat die in stap 3 in de sleutel worden genoemd. Hieronder staan beschrijvingen die daar aanwezig moeten zijn.
Er moet een Multi-String-waarde zijn genaamd GPSvcGroup . Als het ontbreekt, rechtsklik op het paneel aan de rechterkant en maak een nieuwe multi-string waarde met de naam GPSvcGroup en wijs het waarde GPSvc toe.
Vervolgens moet u een sleutel (een map) maken en deze een naam geven GPSvcGroup - deze sleutel zou er normaal gesproken moeten zijn. Om dit te doen, klik rechts op het paneel aan de rechterkant en selecteer Nieuw > Sleutel . Geef de nieuwe sleutel een naam als GPSvcGroup
Open vervolgens de nieuw gemaakte GPSvcGroup- map / -toets, klik met rechts op het paneel aan de rechterkant en maak 2 DWORD-waarden:
Eerst genaamd AuthenticationCapabilities en je moet het een waarde van 0x00003020 geven (of 12320 in decimaal)
Tweede wordt CoInitializeSecurityParam genoemd en het moet de waarde 1 hebben.
Start de pc opnieuw op na de wijzigingen

Methode 2: Neem bezit van de groepsbeleidsregistersleutel en dwing de GPSVC om vanaf het begin als een afzonderlijk proces te initiëren in plaats van als een gedeeld proces te fungeren.

Door de onderstaande opdrachten met succes uit te voeren, dwingen we de GPSVC om vanaf het begin als een afzonderlijk proces te initiëren in plaats van als een gedeeld proces te fungeren. Dus nu kan GPSVC correct communiceren met Winlogon en er is geen fout tijdens het aanmeldproces, waardoor het aanmelden van gebruikers succesvol wordt.

PRO TIP: Als het probleem zich voordoet met uw computer of een laptop / notebook, kunt u proberen de Reimage Plus-software te gebruiken die de opslagplaatsen kan scannen en corrupte en ontbrekende bestanden kan vervangen. Dit werkt in de meeste gevallen, waar het probleem is ontstaan door een systeembeschadiging. U kunt Reimage Plus downloaden door hier te klikken

Druk op Windows-toets + R om run te openen
Typ regedit in het dialoogvenster Uitvoeren en druk op Enter om de Register-editor te openen
In het linkerdeel van de Register-editor navigeert u naar de volgende registersleutel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
We gaan nu eigenaar worden van deze sleutel, zodat we deze kunnen bewerken
Klik met de rechtermuisknop op de gpsvc (map) -toets en selecteer Machtigingen.
De standaard eigenaar zou TrustedInstaller moeten zijn. Klik op Wijzigen in het venster dat verschijnt.
Klik op Geavanceerd in het venster Selecteer gebruiker of groep.
Klik op Nu zoeken.
Nu hebben we de zoekresultaten hier, kies je gebruikersnaam, klik op OK.
Klik vervolgens ook op OK in het venster Gebruiker selecteren of Groep. Nu hebt u de eigenaar met succes gewijzigd.
Zodra u met succes de registersleutel hebt geregistreerd, sluit u de Register-editor. Open verhoogde of beheerdersopdrachtprompt / PowerShell (druk op de startknop, typ cmd, klik met rechts op cmd en open als beheerder) en typ de volgende opdracht, druk op de Enter-toets:
reg add HKLM \ SYSTEM \ CurrentControlSet \ Services \ gpsvc / v Type / t REG_DWORD / d 0x10 / f
U moet het bericht De bewerking voltooid met succes ontvangen . Als u niet de eigenaar bent van de registersleutel genoemd in stap 3, wordt de opdracht niet uitgevoerd en krijgt u het bericht Toegang geweigerd.
Start je pc opnieuw op

Methode 3: herstel uw systeem naar een vroeger punt toen het werkte

Als u uw systeem herstelt naar een punt waar het eerder zonder de fout werkte, lost u het probleem op.

Optie 1: als u zich bij het systeem kunt aanmelden met een ander account

Klik met de rechtermuisknop op de startknop en kies het systeem
Kies uit de linkerkolom Systeembeveiliging .
Klik op de knop Systeemherstel
Klik op de knop Volgende
Mogelijk moet u het selectievakje onderin inschakelen met de melding Meer herstelpunten weergeven
Kies een datum / tijdstip voordat het probleem zich voordeed en herstel uw systeem. Uw pc keert terug naar die datum en herstart (u kunt uw programma's verliezen, maar uw gegevens blijven intact).

Optie 2: als u zich niet bij het systeem kunt aanmelden of als u slechts één account hebt

Door naar de geavanceerde opstartopties te gaan, kunt u uw pc naar het vorige punt herstellen.

Druk op de Shift- knop en start uw pc opnieuw op (u zou de afsluitknop rechtsonder in uw aanmeldscherm moeten hebben, klik er met de rechtermuisknop op om de herstartoptie te krijgen)
Windows zal dan opnieuw opstarten en een keuzemenu Kies een optie weergeven.
Selecteer Problemen oplossen > Geavanceerde opties > Systeemherstel
Kies een datum voordat het probleem zich voordeed en herstel uw systeem. Uw pc keert terug naar die datum en herstart (u kunt uw programma's verliezen, maar uw gegevens blijven intact).

Als uw systeemfout blijft bestaan of als u geen herstelpunt had, kunt u uw systeem opnieuw instellen. Hiermee worden echter al uw apps gewist, maar uw gegevens worden bewaard. Gebruik de geavanceerde opstartopties, maar kies in plaats daarvan Problemen oplossen > Deze pc opnieuw instellen > Mijn bestanden behouden .

Methode 4: Reset Google Chrome

Aangezien dit probleem wordt veroorzaakt door apps die geen beheerdersbevoegdheid nodig hebben om bijvoorbeeld Google Chrome te installeren. Door deze apps opnieuw in te stellen of te verwijderen, wordt deze fout gewist.

Druk op Windows-toets + R om run te openen
Typ appwiz.cpl en druk op enter om het venster met programma's en functies te openen
Zoek naar Google Chrome en verwijder het.
Als u dat wenst, installeert u het opnieuw zonder beheerdersbevoegdheden

Methode 5: Schakel snel opstarten uit

Windows 10 heeft een speciale snelle opstartoptie. In principe lijkt dit ervoor te zorgen dat je pc meer tijd nodig heeft om te stoppen, maar maakt het opstarten iets sneller. Het langdurig afsluiten of verkorten van het opstarten kan een aanmeldingsprobleem creëren dat tot deze fout leidt.

Klik op Start
Ga naar Instellingen
Klik op het pictogram Systeem
Ga naar het gedeelte Energie en slaapstand en klik op Aanvullende energie-instellingen
Klik op Kies wat de aan / uit-knoppen doen
Blader naar beneden naar Shutdown-instellingen
Verwijder het vinkje uit het selectievakje naast het snel opstarten inschakelen
Klik op Wijzigingen opslaan
Start je pc opnieuw op

Methode 6: Groepsbeleid opnieuw opstarten en Winsock opnieuw instellen

Als u deze services opnieuw start, wordt het probleem opgelost.

Druk op Windows-toets + R om run te openen
Typ ' services ' en druk op Enter
Zoek naar Groepsbeleid Cliënt en klik met de rechtermuisknop op de services en ga naar eigenschappen.
Wijzig het opstarttype in Automatisch, klik op de knop Start en vervolgens op Toepassen > OK .
Klik met de rechtermuisknop op de knop Start en selecteer Opdrachtprompt (Beheerder) of Powershell (Beheerder)
Typ de volgende opdracht en druk op Enter. netsh winsock reset
Typ exit en druk op Enter om de opdrachtprompt af te sluiten
Start je pc opnieuw op.