グループポリシーは、Windowsのアカウント管理ユーティリティであり、特定のグループのユーザーアカウントの使用条件と相互作用を事前に定義できます。グループには、標準/制限付きグループ、管理者グループ、ゲストグループ、および作成したその他のグループを指定できます。これらのグループは、作成したポリシーによってガイドされます。したがって、グループポリシーは、ユーザーが属するグループに応じて、ログイン時に呼び出されます。
何人かのユーザーがログインの問題を報告しています。一部のアプリケーションではシステムが遅くなり、一部は機能しません。 PCで再起動すると、システムにログインできなくなります。パスワードを入力すると、システムはログインに時間がかかりすぎ、しばらくすると「」というエラーが返されます。 グループポリシークライアントサービスがログオンに失敗しました:アクセスが拒否されました。」 管理者としてログインできる人もいれば、PCにアカウントが1つしかない人もいます。つまり、システムから完全にロックアウトされています。
この記事では、ログインの仕組みとこの問題が発生する理由について説明します。その後、この問題の解決策を提供します。
ログインの仕組みとログインエラーが発生する理由
Winlogonは、システム起動時のコンピューターポリシーの呼び出し、およびユーザーポリシーのユーザーログオンを介して、グループポリシーサービス(GPSVC)と通信します。次に、グループポリシーサービスは、それ自体を個別のSVCHOSTプロセスに分離します(元々は他のサービスとの共有プロセスで実行されています)。サービスが分離される前に通信がすでに確立されているため、Winlogonはグループポリシーサービスに接続できなくなります。これにより、「症状」セクションで説明されているエラーメッセージが表示されます。
したがって、このエラーは、グループポリシーが応答しないか、実行を停止した場合に発生します。これは、不適切なレジストリ呼び出しまたは破損したレジストリが原因である可能性があります。通常、これは、レジストリを混乱させる可能性のあるシステムの更新とアップグレードが原因で発生します。不正なシャットダウンまたは起動プロセスもこの問題を引き起こす可能性があります。
これは、以前に管理者権限でインストールされたアプリケーションまたはドライバーがいくつかあるPCで、管理者以外のアカウントを使用してログオンしようとした場合にも発生する可能性があります。これらのアプリケーションは、昇格されていない環境をサポートしません。したがって、競合によりエラーが発生します。この問題を非常に多くの人々に引き起こしている最も多くのアプリケーションカテゴリは、GoogleChromeのようなサードパーティのWebブラウザです。実行するのに管理者権限は必要ありません。
Windows10でこの状況を改善する方法に関する解決策は次のとおりです。メソッドはWindows8.1でも機能します。コンピューターから完全にロックアウトされている(アカウントが1つしかない)場合は、方法3を試してください。
方法1:管理者アカウントを使用してレジストリを編集する
ほとんどの場合のようにコンピュータにログインできる場合は、以下の方法を使用してレジストリを修正してみてください。システムのアップグレード(Windows7からWindows10など)後にレジストリキーが失われる可能性があります。
- 押す Windowsキー + R 実行を開く
- [ファイル名を指定して実行]ダイアログボックスにregeditと入力し、Enterキーを押してレジストリエディタを開きます
- レジストリエディタの左側のペインで、次のレジストリキーに移動します。
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- このキーが無傷であることを確認しますが、何も変更しないでください
- このキーに移動します
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion SVCHOST - これは、ステップ3のキーで参照されたキーと値が含まれているため、調べる必要がある最も重要なパスです。以下は、そこに存在する必要があるものの説明です。
- と呼ばれるマルチ文字列値が必要です GPSvcGroup 。欠落している場合は、右側のパネルを右クリックして、GPSvcGroupという名前の新しいマルチ文字列値を作成し、値GPSvcを割り当てます。
- 次に、キー(フォルダー)を作成して名前を付ける必要があります GPSvcGroup –このキーは通常そこにあるはずです。これを行うには、右側のパネルを右クリックして、 新着 >> キー 。新しいキーに次の名前を付けます GPSvcGroup
- 次に、新しく作成したものを開きます GPSvcGroup フォルダ/キーで、右側のパネルを右クリックし、2つのDWORD値を作成します。
- 最初に呼ばれた AuthenticationCapabilities そして、それに0x00003020(または10進数で12320)の値を与える必要があります
- 2番目は呼ばれます CoInitializeSecurityParam 値は1でなければなりません。
- 変更後にPCを再起動します
方法2:グループポリシーレジストリキーの所有権を取得し、GPSVCを共有プロセスとして機能させるのではなく、最初から別のプロセスとして開始するように強制します。
以下のコマンドを正常に実行することにより、GPSVCは、共有プロセスとして機能するのではなく、最初から別個のプロセスとして開始するように強制されます。したがって、GPSVCはWinlogonと正しく通信でき、サインインプロセス中にエラーが発生しないため、ユーザーログオンが成功します。
- 押す Windowsキー + R 実行を開く
- タイプ regedit [ファイル名を指定して実行]ダイアログボックスでEnterキーを押して、レジストリエディタを開きます
- レジストリエディタの左側のペインで、次のレジストリキーに移動します。
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services gpsvc
- このキーの所有権を取得して、編集できるようにします。
- gpsvc(フォルダー)キーを右クリックして、[アクセス許可]を選択します。
- デフォルトの所有者はTrustedInstallerである必要があります。表示されるウィンドウで[変更]をクリックします。
- [ユーザーまたはグループの選択]ウィンドウで[詳細]をクリックします。
- [今すぐ検索]をクリックします。
- ここに検索結果が表示されます。ユーザー名を選択して、[OK]をクリックします。
- 次に、[ユーザーまたはグループの選択]ウィンドウでも[OK]をクリックします。これで、所有者が正常に変更されました。
- レジストリキーの所有権を正常に取得したら、レジストリエディタを閉じます。管理者特権または管理コマンドプロンプト/ PowerShellを開き(スタートボタンを押し、cmdと入力し、cmdを右クリックして管理者として開きます)、次のコマンドを入力して、Enterキーを押します。
reg add“ HKLM SYSTEM CurrentControlSet Services gpsvc” / vタイプ/ t REG_DWORD / d 0x10 / f
- あなたは「 操作は正常に完了しました 」メッセージ。手順3で説明したレジストリキーの所有権を取得していない場合、コマンドは実行されず、アクセスが拒否されましたというメッセージが表示されます。
- PCを再起動します
方法3:システムが機能していた以前の時点にシステムを復元する
あなたの復元 システム 以前はエラーなしで機能していたところまで問題が解決します。
オプション1:別のアカウントでシステムにログインできる場合
- スタートボタンを右クリックして、システムを選択します
- 左の列から選択します システム保護 。
- システムをクリックします 戻す ボタン
- クリック 次 ボタン
- 下部にある「「」というチェックボックスをオンにする必要がある場合があります。 より多くの復元ポイントを表示する 「」
- 問題が発生する前の日付/時点を選択し、システムを復元します。 PCはその日付に戻り、再起動します(プログラムが失われる可能性がありますが、データはそのまま残ります)。
オプション2:システムにログインできない場合、またはアカウントが1つしかない場合
高度なスタートアップオプションに入ると、PCを以前の状態に戻すことができます。
- を押します シフト ボタンを押してからPCを再起動します(ログイン画面の右下隅にシャットダウンボタンがあり、右クリックして再起動オプションを取得します)
- その後、Windowsが再起動し、[オプションの選択]メニューが表示されます。
- 選択する トラブルシューティング >> 高度なオプション >> システムの復元
- 問題が発生する前の日付を選択し、システムを復元します。 PCはその日付に戻り、再起動します(プログラムが失われる可能性がありますが、データはそのまま残ります)。
システムエラーが続く場合、または復元ポイントがない場合は、システムをリセットできます。ただし、これによりすべてのアプリがクリアされますが、データは保持されます。高度なスタートアップオプションを使用しますが、代わりに トラブルシューティング >> リセット この パック >> 私のファイルを保管してください 。
方法4:GoogleChromeをリセットする
これは問題であるため、インストールに管理者権限を必要としないアプリが原因です。グーグルクローム。これらのアプリをリセットまたは削除すると、このエラーがクリアされます。
- 押す Windowsキー + R 実行を開く
- タイプ appwiz.cpl Enterキーを押して、プログラムと機能のウィンドウを開きます
- Google Chromeを探して、アンインストールします。
- 必要に応じて、管理者権限を使用せずに再インストールしてください
方法5:高速起動をオフにする
Windows 10には、特別な「高速起動オプション」があります。基本的に、これによりPCのシャットダウンに時間がかかるように見えますが、起動が少し速くなります。長時間のシャットダウンまたは短縮された起動は、このエラーにつながるログインの問題を引き起こす可能性があります。
- クリック 開始
- に移動 設定
- クリック システムアイコン
- [電源とスリープ]セクションに移動し、追加の電源設定をクリックします
- クリック 「電源ボタンの機能を選択してください」
- [シャットダウン設定]まで下にスクロールします
- 横のチェックボックスをオフにします 「高速起動をオンにする」
- [変更を保存]をクリックします
- PCを再起動します
方法6:グループポリシーサービスを再起動し、Winsockをリセットする
これらのサービスを再起動すると、問題が解決します。
- 押す Windowsキー+ R 開く 実行
- 「」と入力します サービス ’とEnterキーを押します
- 検索する グループポリシーClien tとサービスを右クリックし、プロパティに移動します。
- スタートアップの種類をに変更します 自動 、 クリックしてください 開始 ボタン、そして 適用する >> OK 。
- [スタート]ボタンを右クリックして、[コマンドプロンプト(管理者)]または[Powershell(管理者)]を選択します
- 次のコマンドを入力して、Enterキーを押します。 netshwinsockリセット
- exitと入力し、Enterキーを押してコマンドプロンプトを終了します
- PCを再起動します。
方法7:特定の順序で再ログする
上記のすべての方法がうまくいかず、それでも問題が解決しない場合は、特定の順序でアカウントに再ログインしてみてください。これが機能するという保証はありませんが、複数のユーザーに対しては機能しました。続行する前に、作業内容が保存されていることを確認してください。
3つ(または2つ)のアカウントがあるとします。エラーが発生した場所では、そのうちの1つが機能していません。ここでは、問題のあるアカウントを次のように参照します。 Account_Problem とワーキングアカウントとして Working_1 そして Working_2 。
注意: アカウントが3つなくても、同じイデオロギーを実行できます。
- まず第一に、 スイッチ すべてのユーザーなので、3つすべてがログインします。
- 次に、各アカウントを順番にログオフ(サインアウト)します(たとえば、Working_1、Account_Problem、Working_2)。
各アカウントからログアウトする
- さて、 ログイン 最初の作業アカウント、つまり、Working_1にログインして、タスクを実行するか、ゲームをプレイしてみてください。
- 今 ログイン 2番目の作業アカウント(Working_2)と、そこでもいくつかのアクティビティを実行します。
- すべての作業アカウントがログインした後、 ログイン インクルード 問題がある アカウント、つまりAccount_Problem。ここで、問題が解決したかどうかを確認します。