segunda-feira, 30 de novembro de 2015

Falha ao conectar a um serviço do Windows, não foi possível conectar o Windows ao serviço Cliente da Diretiva de Grupo


Análise do problema

Os usuários não conseguiam logar na máquina.

Só era possível logar na máquina com uma conta com privilégios de administrador.

No logon sempre era exibida a seguinte mensagem:  "Falha ao conectar a um serviço do Windows, não foi possível conectar o Windows ao serviço Cliente da Diretiva de Grupo. Este problema impede que os usuários padrão façam logon no sistema..."

E não era possível atualizar as diretivas de grupo com o comando GPUPDATE /FORCE.

Sempre que executávamos o comando, retornava o seguinte erro:

"Falha na Atualização da Diretiva de Usuário.

Falha na Atualização da Diretiva de Computador."


Comparamos os Serviços inicializados na máquina com outra máquina em perfeito estado e verificamos que o Serviço "Cliente da Diretiva de Grupo" estava parado na máquina que apresentava o problema.


Problema encontrado: o serviço Cliente da Diretiva de Grupo estava parado.

Detalhes desse serviço:


Nome do serviço: gpsvc
Nome para exibição: Cliente da Diretiva de Grupo
Descrição: O serviço é responsável pela aplicação de opções configuradas por administradores para o computador e usuários pelo componente Diretiva de Grupo. Se o serviço for interrompido ou desabilitado, as opções não serão aplicadas e aplicativos e componentes não poderão ser gerenciados por meio da Diretiva de Grupo. Qualquer componente ou aplicativo que dependa do componente Diretiva de Grupo talvez não funcione se o serviço for interrompido ou desabilitado.


Problema encontrado; agora é só inicializar o serviço, certo? – Se fosse tão fácil assim não teria graça! :D


Tentativas para inicializar o serviço Cliente da Diretiva de Grupo
Acessamos o services.msc e tentamos inicializar o serviço "Cliente da Diretiva de Grupo", mas não estava disponível; estava com as opções esmaecidas, impedindo a inicialização do serviço; - fail

Então tentamos inicializar o serviço pelo prompt(cmd) com o comando NET START GPSVC, mas não conseguimos. - fail

Retornou com o seguinte erro:

"Erro de sistema 5.

Acesso negado."


Realizamos outras tentativas para inicializar o serviço e na maioria não conseguimos startar o gpsvc.


Solução

O problema foi resolvido recriando no Editor do Registro as chaves do serviço gpsvc.


Passo a passo para solucionar o problema:

01. Clique no menu Iniciar, em seguida escreva REGEDIT, clique com o lado direito do mouse no ícone “regedit.exe” e selecione a opção “Executar como administrador”;

02. No Editor do Registro vá para a chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc;


Para realizar os passos seguintes, será necessário se tornar o proprietário na chave GPSVC e mudar as permissões efetivas.

03. Clique com o lado direito nessa chave GPSVC, em seguida “Permissões...”;

04. Clique em “Avançadas”;

05. Clique na aba “Proprietário” e em seguida “Outros usuários ou grupos...”;

06. Clique em “Locais...”;

07. Selecione o computador local e clique em “OK”;

08. Clique em “Avançado...”;

09. Clique no botão “Localizar agora”;

10. Selecione o grupo “Administradores” e clique em “OK”;

11. Vá para a aba “Permissões Efetivas” e em seguida clique em “Selecionar...”;

12. Repita os passo 8, 9 e 10 para dar ao grupo Administradores as permissões efetivas; 

13. Clique na conta “Administradores(HOST\Administradores)" e altere as permissões para “Controle total” em seguida clique em “OK”;

14. Delete a chave gpsvc – Caso não consiga apagar a chave, reveja os passos anteriores;

15. Reinicialize o computador;

16. Abra novamente o Editor do Registro seguindo o passo 1, e clique no menu “Arquivo” e “Importar”;

17. Você pode exportar a chave gpsvc de outra máquina ou se preferir, Baixe AQUI
Caso não consiga nenhuma das opções acima, abra o Bloco de Notas (Notepad), copie o código abaixo, cole no bloco de notas e salve com o nome gpsvc.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc]
"PreshutdownTimeout"=dword:000dbba0
"DisplayName"="@gpapi.dll,-112"
"Group"="ProfSvc_Group"
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"Description"="@gpapi.dll,-113"
"ObjectName"="LocalSystem"
"ErrorControl"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,4d,00,75,00,70,00,\
00,00,00,00
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
65,00,00,00,53,00,65,00,54,00,63,00,62,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,54,00,61,00,6b,00,65,00,4f,00,77,00,\
6e,00,65,00,72,00,73,00,68,00,69,00,70,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,\
73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,69,00,67,00,6e,00,\
50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,00,65,00,6e,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,\
65,00,63,00,75,00,72,00,69,00,74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,\
4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,\
00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,50,00,\
65,00,72,00,6d,00,61,00,6e,00,65,00,6e,00,74,00,50,00,72,00,69,00,76,00,69,\
00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,68,00,75,00,74,00,64,00,\
6f,00,77,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
00,53,00,65,00,4c,00,6f,00,61,00,64,00,44,00,72,00,69,00,76,00,65,00,72,00,\
50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,\
00,65,00,73,00,74,00,6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,\
65,00,67,00,65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
67,00,70,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceMain"="GroupPolicyClientServiceMain"
"ServiceDllUnloadOnStop"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc\Security]
"Security"=hex:01,00,14,80,8c,00,00,00,98,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,c0,14,00,02,00,0d,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,5c,00,04,00,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,8d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,01,00,00,00,00,\
00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
 




18. Na janela Importar Arquivo do Registro, importe a chave gpsvc ;

19. Reinicialize o computador.

   
Inicializando o serviço Cliente da Diretiva de Grupo

20. Clique no botão “Iniciar” e escreva: Serviços; clique em Serviços;

21. Clique com o lado direito do mouse no serviço “Cliente da Diretiva de Grupo” e inicialize o serviço;

22. Reinicialize a máquina;

23. Realize um teste com o comando gpupdate.


Problema resolvido!!!

Atualização: 27/05/2013
Atenção!
Essa atualização foi criada voltada a pessoas que estão com o problema mencionado acima mas não conseguem logar na máquina com nenhuma conta. 

Siga os passos abaixo se apenas você não estiver conseguindo logar na máquina que está apresentando o problema.

Se você não estiver conseguindo logar na máquina para seguir com o procedimento mencionado logo acima, siga os passos abaixo para resolver o seu problema:



Fonte: http://www.dicasquefunfa.com.br/2012/11/falha-ao-conectar-um-servico-do-windows.html

Nenhum comentário: