Análise do problema
Os usuários não conseguiam logar na máquina.
Só era possível logar na máquina com uma conta com privilégios de administrador.
No logon sempre era exibida a seguinte mensagem: "Falha ao conectar a um serviço do Windows, não foi possível conectar o Windows ao serviço Cliente da Diretiva de Grupo. Este problema impede que os usuários padrão façam logon no sistema..."
E não era possível atualizar as diretivas de grupo com o comando GPUPDATE /FORCE.
Sempre que executávamos o comando, retornava o seguinte erro:
"Falha na Atualização da Diretiva de Usuário.
Falha na Atualização da Diretiva de Computador."
Comparamos os Serviços inicializados na máquina com outra máquina em perfeito estado e verificamos que o Serviço "Cliente da Diretiva de Grupo" estava parado na máquina que apresentava o problema.
Problema encontrado: o serviço Cliente da Diretiva de Grupo estava parado.
Detalhes desse serviço:
Nome do serviço: gpsvc
Nome para exibição: Cliente da Diretiva de Grupo
Descrição: O serviço é responsável pela aplicação de opções configuradas por administradores para o computador e usuários pelo componente Diretiva de Grupo. Se o serviço for interrompido ou desabilitado, as opções não serão aplicadas e aplicativos e componentes não poderão ser gerenciados por meio da Diretiva de Grupo. Qualquer componente ou aplicativo que dependa do componente Diretiva de Grupo talvez não funcione se o serviço for interrompido ou desabilitado.
Problema encontrado; agora é só inicializar o serviço, certo? – Se fosse tão fácil assim não teria graça! :D
Tentativas para inicializar o serviço Cliente da Diretiva de Grupo
Acessamos o services.msc e tentamos inicializar o serviço "Cliente da Diretiva de Grupo", mas não estava disponível; estava com as opções esmaecidas, impedindo a inicialização do serviço; - fail
Então tentamos inicializar o serviço pelo prompt(cmd) com o comando NET START GPSVC, mas não conseguimos. - fail
Retornou com o seguinte erro:
"Erro de sistema 5.
Acesso negado."
Realizamos outras tentativas para inicializar o serviço e na maioria não conseguimos startar o gpsvc.
Solução
O problema foi resolvido recriando no Editor do Registro as chaves do serviço gpsvc.
Passo a passo para solucionar o problema:
01. Clique no menu Iniciar, em seguida escreva REGEDIT, clique com o lado direito do mouse no ícone “regedit.exe” e selecione a opção “Executar como administrador”;
02. No Editor do Registro vá para a chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc;
01. Clique no menu Iniciar, em seguida escreva REGEDIT, clique com o lado direito do mouse no ícone “regedit.exe” e selecione a opção “Executar como administrador”;
02. No Editor do Registro vá para a chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc;
Para realizar os passos seguintes, será necessário se tornar o proprietário na chave GPSVC e mudar as permissões efetivas.
03. Clique com o lado direito nessa chave GPSVC, em seguida “Permissões...”;
04. Clique em “Avançadas”;
05. Clique na aba “Proprietário” e em seguida “Outros usuários ou grupos...”;
06. Clique em “Locais...”;
07. Selecione o computador local e clique em “OK”;
08. Clique em “Avançado...”;
09. Clique no botão “Localizar agora”;
10. Selecione o grupo “Administradores” e clique em “OK”;
11. Vá para a aba “Permissões Efetivas” e em seguida clique em “Selecionar...”;
12. Repita os passo 8, 9 e 10 para dar ao grupo Administradores as permissões efetivas;
13. Clique na conta “Administradores(HOST\Administradores)" e altere as permissões para “Controle total” em seguida clique em “OK”;
14. Delete a chave gpsvc – Caso não consiga apagar a chave, reveja os passos anteriores;
15. Reinicialize o computador;
16. Abra novamente o Editor do Registro seguindo o passo 1, e clique no menu “Arquivo” e “Importar”;
17. Você pode exportar a chave gpsvc de outra máquina ou se preferir, Baixe AQUI
Caso não consiga nenhuma das opções acima, abra o Bloco de Notas (Notepad), copie o código abaixo, cole no bloco de notas e salve com o nome gpsvc.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc]
"PreshutdownTimeout"=dword:000dbba0
"DisplayName"="@gpapi.dll,-112"
"Group"="ProfSvc_Group"
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"Description"="@gpapi.dll,-113"
"ObjectName"="LocalSystem"
"ErrorControl"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,4d,00,75,00,70,00,\
00,00,00,00
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
65,00,00,00,53,00,65,00,54,00,63,00,62,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,54,00,61,00,6b,00,65,00,4f,00,77,00,\
6e,00,65,00,72,00,73,00,68,00,69,00,70,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,\
73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,69,00,67,00,6e,00,\
50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,00,65,00,6e,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,\
65,00,63,00,75,00,72,00,69,00,74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,\
4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,\
00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,50,00,\
65,00,72,00,6d,00,61,00,6e,00,65,00,6e,00,74,00,50,00,72,00,69,00,76,00,69,\
00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,68,00,75,00,74,00,64,00,\
6f,00,77,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
00,53,00,65,00,4c,00,6f,00,61,00,64,00,44,00,72,00,69,00,76,00,65,00,72,00,\
50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,\
00,65,00,73,00,74,00,6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,\
65,00,67,00,65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
67,00,70,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceMain"="GroupPolicyClientServiceMain"
"ServiceDllUnloadOnStop"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc\Security]
"Security"=hex:01,00,14,80,8c,00,00,00,98,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,c0,14,00,02,00,0d,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,5c,00,04,00,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,8d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,01,00,00,00,00,\
00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
18. Na janela Importar Arquivo do Registro, importe a chave gpsvc ;
19. Reinicialize o computador.
03. Clique com o lado direito nessa chave GPSVC, em seguida “Permissões...”;
04. Clique em “Avançadas”;
05. Clique na aba “Proprietário” e em seguida “Outros usuários ou grupos...”;
06. Clique em “Locais...”;
07. Selecione o computador local e clique em “OK”;
08. Clique em “Avançado...”;
09. Clique no botão “Localizar agora”;
10. Selecione o grupo “Administradores” e clique em “OK”;
11. Vá para a aba “Permissões Efetivas” e em seguida clique em “Selecionar...”;
12. Repita os passo 8, 9 e 10 para dar ao grupo Administradores as permissões efetivas;
13. Clique na conta “Administradores(HOST\Administradores)" e altere as permissões para “Controle total” em seguida clique em “OK”;
14. Delete a chave gpsvc – Caso não consiga apagar a chave, reveja os passos anteriores;
15. Reinicialize o computador;
16. Abra novamente o Editor do Registro seguindo o passo 1, e clique no menu “Arquivo” e “Importar”;
17. Você pode exportar a chave gpsvc de outra máquina ou se preferir, Baixe AQUI
Caso não consiga nenhuma das opções acima, abra o Bloco de Notas (Notepad), copie o código abaixo, cole no bloco de notas e salve com o nome gpsvc.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc]
"PreshutdownTimeout"=dword:000dbba0
"DisplayName"="@gpapi.dll,-112"
"Group"="ProfSvc_Group"
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"Description"="@gpapi.dll,-113"
"ObjectName"="LocalSystem"
"ErrorControl"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,4d,00,75,00,70,00,\
00,00,00,00
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
65,00,00,00,53,00,65,00,54,00,63,00,62,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,54,00,61,00,6b,00,65,00,4f,00,77,00,\
6e,00,65,00,72,00,73,00,68,00,69,00,70,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,\
73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,69,00,67,00,6e,00,\
50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,00,65,00,6e,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,\
65,00,63,00,75,00,72,00,69,00,74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,\
4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,\
00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,50,00,\
65,00,72,00,6d,00,61,00,6e,00,65,00,6e,00,74,00,50,00,72,00,69,00,76,00,69,\
00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,68,00,75,00,74,00,64,00,\
6f,00,77,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
00,53,00,65,00,4c,00,6f,00,61,00,64,00,44,00,72,00,69,00,76,00,65,00,72,00,\
50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,\
00,65,00,73,00,74,00,6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,\
65,00,67,00,65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
67,00,70,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceMain"="GroupPolicyClientServiceMain"
"ServiceDllUnloadOnStop"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc\Security]
"Security"=hex:01,00,14,80,8c,00,00,00,98,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,c0,14,00,02,00,0d,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,5c,00,04,00,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,8d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,01,00,00,00,00,\
00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
18. Na janela Importar Arquivo do Registro, importe a chave gpsvc ;
19. Reinicialize o computador.
Inicializando o serviço Cliente da Diretiva de Grupo
20. Clique no botão “Iniciar” e escreva: Serviços; clique em Serviços;
21. Clique com o lado direito do mouse no serviço “Cliente da Diretiva de Grupo” e inicialize o serviço;
22. Reinicialize a máquina;
23. Realize um teste com o comando gpupdate.
20. Clique no botão “Iniciar” e escreva: Serviços; clique em Serviços;
21. Clique com o lado direito do mouse no serviço “Cliente da Diretiva de Grupo” e inicialize o serviço;
22. Reinicialize a máquina;
23. Realize um teste com o comando gpupdate.
Problema resolvido!!!
Atualização: 27/05/2013
Atenção!
Essa atualização foi criada voltada a pessoas que estão com o problema mencionado acima mas não conseguem logar na máquina com nenhuma conta.
Siga os passos abaixo se apenas você não estiver conseguindo logar na máquina que está apresentando o problema.
Se você não estiver conseguindo logar na máquina para seguir com o procedimento mencionado logo acima, siga os passos abaixo para resolver o seu problema:
Escolha o melhor método para você seguir:
1. Você pode acessar o regedit da maquina que está com problema remotamentepara resolver o problema:
2. Criaruma conta local em um computador na rede:
1. Você pode acessar o regedit da maquina que está com problema remotamentepara resolver o problema:
2. Criaruma conta local em um computador na rede:
Fonte: http://www.dicasquefunfa.com.br/2012/11/falha-ao-conectar-um-servico-do-windows.html
Nenhum comentário:
Postar um comentário