Gruppenrichtlinie ist ein Dienstprogramm zur Kontoverwaltung in Windows, mit dem Sie die Nutzungsbedingungen und die Interaktion von Benutzerkonten in einer bestimmten Gruppe vordefinieren können. Die Gruppe kann eine Standard- / eingeschränkte Gruppe, eine Administratorgruppe, Gastgruppen und jede andere von Ihnen erstellte Gruppe sein. Diese Gruppen werden dann von der von Ihnen erstellten Richtlinie geleitet. Die Gruppenrichtlinie wird daher beim Anmelden abhängig von der Gruppe aufgerufen, zu der der Benutzer gehört.
Mehrere Benutzer haben ein Anmeldeproblem gemeldet. Das System wird bei einigen Anwendungen langsam und einige funktionieren nicht. Nach einem Neustart auf ihrem PC können sie sich nicht mehr beim System anmelden. Bei der Eingabe eines Kennworts dauert die Anmeldung des Systems viel zu lange. Nach einer Weile wird ein Fehler zurückgegeben, der besagt, dass der Gruppenrichtlinien-Clientdienst die Anmeldung fehlgeschlagen hat: Zugriff verweigert. Für einige können sie sich weiterhin als Administrator anmelden, während andere nur ein Konto auf ihrem PC haben. was bedeutet, dass sie vollständig aus ihrem System ausgeschlossen sind.
In diesem Artikel wird erläutert, wie die Anmeldung funktioniert und warum dieses Problem auftritt. Wir geben Ihnen dann Lösungen für dieses Problem.
Wie die Anmeldung funktioniert und warum ein Anmeldefehler auftritt
Winlogon kommuniziert mit dem Gruppenrichtliniendienst (GPSVC) über einen Aufruf beim Systemstart für Computerrichtlinien und über die Benutzeranmeldung für Benutzerrichtlinien. Der Gruppenrichtliniendienst isoliert sich dann in einen separaten SVCHOST-Prozess (er wird ursprünglich in einem gemeinsam genutzten Prozess mit anderen Diensten ausgeführt). Da die Kommunikation bereits vor der Dienstisolierung hergestellt wurde, kann Winlogon den Gruppenrichtliniendienst nicht mehr kontaktieren. Dies führt zu der Fehlermeldung, die im Abschnitt Symptome beschrieben wird.
Daher wird dieser Fehler durch eine Gruppenrichtlinie verursacht, die nicht reagiert oder nicht mehr ausgeführt wird. Dies kann auf fehlerhafte Registrierungsaufrufe oder eine beschädigte Registrierung zurückzuführen sein. Normalerweise wird dies durch Systemaktualisierungen und -aktualisierungen verursacht, die die Registrierung beeinträchtigen könnten. Ein fehlerhaftes Herunterfahren oder Starten kann dieses Problem ebenfalls verursachen.
Dies kann auch passieren, wenn Sie versuchen, sich mit einem Nicht-Administratorkonto auf einem PC anzumelden, auf dem einige Anwendungen oder Treiber mit Administratorrechten installiert waren. Diese Anwendungen unterstützen keine nicht erhöhten Umgebungen. Der Konflikt wird daher den Fehler verursachen. Die Anwendungskategorie, die dieses Problem bei so vielen Menschen verursacht, sind Webbrowser von Drittanbietern wie Google Chrome. Für die Ausführung sind keine Administratorrechte erforderlich.
Hier finden Sie Lösungen, wie Sie diese Situation in Windows 10 beheben können. Die Methoden funktionieren auch in Windows 8.1. Wenn Sie vollständig von Ihrem Computer ausgeschlossen sind (Sie hatten nur ein Konto), sollten Sie Methode 3 ausprobieren.
Methode 1: Bearbeiten Sie die Registrierung mit einem Administratorkonto
Wenn Sie sich wie in den meisten Fällen bei Ihrem Computer anmelden können, können Sie versuchen, die Registrierung mithilfe der folgenden Methode zu reparieren. Ihre Registrierungsschlüssel fehlen möglicherweise nach einem System-Upgrade (z. B. Windows 7 auf Windows 10).
- Drücken Sie die Windows-Taste + R , um den Lauf zu öffnen
- Geben Sie regedit in das Dialogfeld Ausführen ein und drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen
- Navigieren Sie im linken Bereich des Registrierungseditors zu folgendem Registrierungsschlüssel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
- Stellen Sie sicher, dass dieser Schlüssel intakt ist, aber ändern Sie nichts
- Navigieren Sie zu diesem Schlüssel
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST
- Dies ist der wichtigste Pfad, den Sie untersuchen sollten, da er die Schlüssel und Werte enthält, auf die in Schritt 3 im Schlüssel verwiesen wird. Nachfolgend finden Sie Beschreibungen, was dort vorhanden sein muss.
- Es muss einen Multi-String-Wert namens GPSvcGroup geben . Wenn es fehlt, klicken Sie mit der rechten Maustaste auf das Feld rechts und erstellen Sie einen neuen Wert für mehrere Zeichenfolgen mit dem Namen GPSvcGroup und weisen Sie ihm den Wert GPSvc zu.
- Als nächstes müssen Sie einen Schlüssel (einen Ordner) erstellen und ihn GPSvcGroup nennen - dieser Schlüssel sollte normalerweise vorhanden sein. Klicken Sie dazu mit der rechten Maustaste auf das Bedienfeld rechts und wählen Sie Neu > Taste . Nennen Sie den neuen Schlüssel GPSvcGroup
- Öffnen Sie dann den neu erstellten Ordner / Schlüssel der GPSvcGroup , klicken Sie mit der rechten Maustaste auf das Feld rechts und erstellen Sie 2 DWORD-Werte:
- Zuerst AuthenticationCapabilities genannt und Sie müssen ihm den Wert 0x00003020 (oder 12320 in Dezimalzahl) geben.
- Die zweite heißt CoInitializeSecurityParam und muss den Wert 1 haben.
- Starten Sie Ihren PC nach den Änderungen neu
Methode 2: Übernehmen Sie den Besitz des Registrierungsschlüssels für Gruppenrichtlinien und zwingen Sie die GPSVC, von Anfang an als separater Prozess zu initiieren, anstatt als gemeinsam genutzter Prozess zu fungieren.
Durch die erfolgreiche Ausführung der folgenden Befehle wird der GPSVC gezwungen, von Anfang an als separater Prozess zu initiieren, anstatt als gemeinsamer Prozess zu fungieren. Somit kann GPSVC jetzt korrekt mit Winlogon kommunizieren und es gibt keinen Fehler während des Anmeldevorgangs, sodass die Benutzeranmeldung erfolgreich wird.
- Drücken Sie die Windows-Taste + R , um den Lauf zu öffnen
- Geben Sie regedit in Dialogfeld und drücken Sie die Eingabetaste den Registrierungs - Editor zu öffnen
- Navigieren Sie im linken Bereich des Registrierungseditors zu folgendem Registrierungsschlüssel:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ gpsvc
- Wir werden jetzt den Besitz dieses Schlüssels übernehmen, damit wir ihn bearbeiten können
- Klicken Sie mit der rechten Maustaste auf den Schlüssel gpsvc (Ordner) und wählen Sie Berechtigungen.
- Der Standardeigentümer sollte TrustedInstaller sein. Klicken Sie im angezeigten Fenster auf Ändern.
- Klicken Sie im Fenster Benutzer oder Gruppe auswählen auf Erweitert.
- Klicken Sie auf Jetzt suchen.
- Jetzt haben wir die Suchergebnisse hier, wählen Sie Ihren Benutzernamen, klicken Sie auf OK.
- Klicken Sie dann auch im Fenster Benutzer oder Gruppe auswählen auf OK. Jetzt haben Sie den Besitzer erfolgreich gewechselt.
- Schließen Sie den Registrierungseditor, sobald Sie den Registrierungsschlüssel erfolgreich übernommen haben. Öffnen Sie die Eingabeaufforderung für erhöhte oder administrative Befehle / PowerShell (drücken Sie die Starttaste, geben Sie cmd ein, klicken Sie mit der rechten Maustaste auf cmd und öffnen Sie sie als Administrator) und geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:
reg add "HKLM \ SYSTEM \ CurrentControlSet \ Services \ gpsvc" / v Geben Sie / t REG_DWORD / d 0x10 / f ein
- Sie müssen die Meldung " Der Vorgang wurde erfolgreich abgeschlossen " erhalten. Wenn Sie den in Schritt 3 genannten Registrierungsschlüssel nicht übernommen haben, wird der Befehl nicht ausgeführt und Sie erhalten die Meldung Zugriff verweigert.
- Starten Sie Ihren PC neu
Methode 3: Stellen Sie Ihr System an einem früheren Punkt wieder her, an dem es funktioniert hat
Wenn Sie Ihr System an einem Punkt wiederherstellen, an dem es zuvor ohne Fehler funktioniert hat, wird das Problem behoben.
Option 1: Wenn Sie sich mit einem anderen Konto beim System anmelden können
- Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie System
- Von der linken Spalte wählt Systemschutz .
- Klicken Sie auf die Schaltfläche Systemwiederherstellung
- Klicken Sie auf die Schaltfläche Weiter
- Möglicherweise müssen Sie das Kontrollkästchen unten aktivieren, das lautet: " Weitere Wiederherstellungspunkte anzeigen ".
- Wählen Sie ein Datum / einen Zeitpunkt aus, bevor das Problem aufgetreten ist, und stellen Sie Ihr System wieder her. Ihr PC wird auf dieses Datum zurückgesetzt und neu gestartet (Sie können Ihre Programme verlieren, aber Ihre Daten bleiben erhalten).
Option 2: Wenn Sie sich nicht beim System anmelden können oder nur ein Konto hatten
Wenn Sie die erweiterten Startoptionen aufrufen, können Sie Ihren PC auf den vorherigen Punkt zurücksetzen.
- Drücken Sie die Umschalttaste und starten Sie Ihren PC neu (Sie sollten die Schaltfläche zum Herunterfahren in der unteren rechten Ecke Ihres Anmeldebildschirms haben. Klicken Sie mit der rechten Maustaste darauf, um die Neustartoption zu erhalten.)
- Windows wird dann neu gestartet und ein Optionsmenü auswählen.
- Wählen Sie Fehlerbehebung > Erweiterte Optionen > Systemwiederherstellung
- Wählen Sie ein Datum vor dem Auftreten des Problems und stellen Sie Ihr System wieder her. Ihr PC wird auf dieses Datum zurückgesetzt und neu gestartet (Sie können Ihre Programme verlieren, aber Ihre Daten bleiben erhalten).
Wenn Ihr Systemfehler weiterhin besteht oder Sie keinen Wiederherstellungspunkt hatten, können Sie Ihr System zurücksetzen. Dadurch werden jedoch alle Ihre Apps gelöscht, Ihre Daten bleiben jedoch erhalten. Verwenden Sie die erweiterten Startoptionen, wählen Sie stattdessen Fehlerbehebung > Diesen PC zurücksetzen > Meine Dateien behalten .
Methode 4: Setzen Sie Google Chrome zurück
Da dies ein Problem ist, wird es durch Apps verursacht, für deren Installation keine Administratorrechte erforderlich sind, z. B. Google Chrome. Durch Zurücksetzen oder Entfernen dieser Apps wird dieser Fehler behoben.
- Drücken Sie die Windows-Taste + R , um den Lauf zu öffnen
- Geben Sie appwiz.cpl ein und drücken Sie die Programme zu öffnen und verfügt über Fenster
- Suchen Sie nach Google Chrome und deinstallieren Sie es.
- Wenn Sie möchten, installieren Sie es neu, ohne Administratorrechte zu verwenden
Methode 5: Schalten Sie den Schnellstart aus
Windows 10 verfügt über eine spezielle „Schnellstartoption“. Grundsätzlich scheint das Herunterfahren Ihres PCs länger zu dauern, der Start ist jedoch etwas schneller. Das längere Herunterfahren oder der verkürzte Start kann zu einem Anmeldeproblem führen, das zu diesem Fehler führt.
- Klicken Sie auf Start
- Gehen Sie zu Einstellungen
- Klicken Sie auf das Systemsymbol
- Gehen Sie zum Abschnitt Energie und Ruhezustand und klicken Sie auf zusätzliche Energieeinstellungen
- Klicken Sie auf "Wählen Sie, was die Netzschalter tun".
- Scrollen Sie nach unten zu den Einstellungen für das Herunterfahren
- Deaktivieren Sie das Kontrollkästchen neben "Schnellstart aktivieren".
- Klicken Sie auf Änderungen speichern
- Starten Sie Ihren PC neu
Methode 6: Starten Sie den Gruppenrichtliniendienst neu und setzen Sie Winsock zurück
Durch einen Neustart dieser Dienste wird das Problem behoben.
- Drücken Sie die Windows-Taste + R , um den Lauf zu öffnen
- Geben Sie ' services ' ein und drücken Sie die Eingabetaste
- Suchen Sie nach Group Policy Client und klicken Sie mit der rechten Maustaste auf die Dienste und gehen Sie zu Eigenschaften.
- Ändern Sie den Starttyp in Automatisch , klicken Sie auf die Schaltfläche Start und dann auf Übernehmen > OK .
- Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie Eingabeaufforderung (Admin) oder Powershell (Admin).
- Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste. Netsh Winsock Reset
- Geben Sie exit ein und drücken Sie die Eingabetaste, um die Eingabeaufforderung zu beenden
- Starten Sie Ihren PC neu.
Methode 7: Protokollierung in einer bestimmten Reihenfolge
Wenn alle oben genannten Methoden bei Ihnen nicht funktionieren und das Problem weiterhin besteht, können Sie versuchen, sich in einer bestimmten Reihenfolge erneut bei Ihren Konten anzumelden. Es gibt keine Zusicherung, dass dies funktionieren könnte, aber für mehrere Benutzer. Stellen Sie sicher, dass Sie Ihre Arbeit gespeichert haben, bevor Sie fortfahren.
Angenommen, Sie haben drei Konten (oder zwei). Einer von ihnen funktioniert nicht, wenn der Fehler auftritt. Hier werden wir das problematische Konto als Account_Problem und die Arbeitskonten als Working_1 und Working_2 bezeichnen .
Hinweis: Sie können dieselbe Ideologie ausführen, auch wenn Sie nicht über drei Konten verfügen.
- Zunächst einmal wechseln alle Benutzer so alle drei angemeldet.
- Melden Sie nun jedes Konto der Reihe nach ab (z. B. Working_1, Account_Problem, Working_2).
- Nun melden Sie sich in der ersten Arbeits Konto dh Log in Working_1 und versuchen , eine bestimmte Aufgabe zu tun oder etwas Spiel zu spielen.
- Nun melden Sie sich bei dem zweiten Arbeits Konto dh Working_2 und führt auch eine gewisse Aktivität gibt.
- Nachdem alle Arbeitskonten angemeldet wurden, melden Sie sich bei dem problematischen Konto an, z. B. Account_Problem. Überprüfen Sie nun, ob das Problem behoben ist.
