"Клієнт групової політики" перешкоджає входу в систему. Як його відключити?

Власнику домену при налаштуванні параметрів робочого середовища користувача доводиться стикатися з таким інструментом, як групова політика. Якщо говорити простою мовою, вона являє собою набір налаштувань операційного середовища Windows, від установки шпалер робочого столу до заборони на завантаження і запуск програмного забезпечення. Доступ і управління груповою політикою здійснюється адміністратором домену та членами його групи.

Групові політики дуже популярні на великих підприємствах, співробітники яких використовують певну зону інформаційної мережі в рамках одного мережного вузла. Вони дозволяють знизити витрати на інтернет-ресурси і обслуговування комп`ютерів мережі, підвищити продуктивність, зручність користувачів і рівень безпеки, налаштувати більшість параметрів робочого середовища Windows одночасно.

Іноді, внаслідок помилки реєстру, при включенні комп`ютера запуск Windows блокується і з`являється системне повідомлення, що «Клієнт групової політики» перешкоджає входу в систему. З`являється необхідність у його відключення.

Вхід в безпечний режим

Всі маніпуляції з сервісом «Клієнт групової політики» проводяться в безпечному режимі. Для входу в безпечний режим потрібно:

• увімкнути комп`ютер;
• до завантаження системи натиснути на клавіатурі клавішу «F8» ;
• в меню вибрати рядок «Безпечний режим» ;
• перейти в нього натисканням клавіші «Enter».

Перевірка стану служби «Group Policy Client»

Коли «Клієнт групової політики» не запускається, доцільно перевірити стан служби «Group Policy Client (gpsvc)», яка відповідає за його параметри, які визначаються адміністраторами для локальних комп`ютерів з ОС Windows 7. З`ясувати, працює сервіс «gpsvc» чи ні, можна через диспетчера задач. Це можна зробити наступним чином:

• натиснути правою кнопкою миші на системному трее;
• у функціональному меню вибрати рядок «Запустити диспетчер задач» ;
• переключитися на вкладку «Служби» ;
• знайти сервіс «gpsvc» ;
• подивитися його стан (працює або зупинено).

Можна скористатися й іншим способом:

• зайти в головне меню, скориставшись кнопкою «Пуск» ;
• внизу в рядку пошуку ввести запит «Служби» ;
• запустити оснастку «Служби» ;
• знайти сервіс «gpsvc» ;
• перевірити його стан.

Зупинити роботу сервісу «gpsvc» через диспетчера задач або оснастку «Служби» не вийде, оскільки він запускається від імені локальної мережі і ніякі зміни в параметри його запуску внести не можна.

Утиліта «PsExec»

Тимчасово зупинити сервіс «gpsvc», що відповідає за параметри сервісу «Клієнт групової політики», допоможе утиліта «PsExec», що дозволяє виконувати команди на віддаленому комп`ютері. Вона не вимагає установки, достатньо скопіювати завантажувальний файл програми в системну папку «System 32» і запустити його через командний рядок. Для відключення служби «gpsvc» необхідно:

• скориставшись утилітою «PsExec», запустити командний рядок від облікового запису адміністратора;
• ввести команду наступного вигляду «net stop gpsvc» ;
• сервіс буде зупинений.

Не варто забувати, що це тимчасовий захід. При перезавантаженні системи сервіс «gpsvc» знову запуститься. Для повного його відключення потрібно змінити параметри запуску, що потребують обов`язкової правки реєстру.

Експорт гілки реєстру або створення її резервної копії

Перш ніж змінювати будь-які параметри реєстру, необхідно здійснити експорт того розділу або підрозділу, в який будуть вноситися зміни. Створення резервної копії вимагатиме виконання наступних кроків:

• увійти в систему під обліковим записом адміністратора;
• клавішами «Win + R» викликати діалогове вікно «Виконати» ;
• в рядок ввести команду «regedit» ;
• натиснути клавішу «Enter» ;
• користуючись провідником, знайти і вибрати потрібний підрозділ реестра;
• викликати функціональне меню, клікнувши по підрозділу правою кнопкою миші;
• використовувати функцію «Експортувати» ;
• в новому вікні вказати місце для зберігання файлу і його ім`я;
• важливо звернути увагу на розширення файлу, воно має бути «.reg» ;
• натиснути на кнопку «Зберегти».

У разі пошкодження гілки реєстру, що відповідає за налаштування сервісу «Клієнт групової політики», для її відновлення просто потрібно запустити резервний файл.

Служба «Клієнт групової політики» та її відключення через реєстр

Після виконання експорту та створення резервної копії потрібної гілки реєстру можна приступити безпосередньо до зміни її параметрів. Це зажадає послідовного виконання наступного алгоритму дій:

• запустити реєстр Windows, скориставшись командою «regedit», вказавши її у діалоговому вікні програми «Виконати» ;
• знайти підрозділ «gpsvc», що відповідає за налаштування служби «Клієнт групової політики», за наступним шляхом - HKLM SYSTEM CurrentControlSet Services -
• перш ніж приступити до редагування, слід отримати на це права;
• в провіднику натиснути правою кнопкою миші на підрозділі «gpsvc» ;
• у функціональному меню знайти і вибрати пункт «Дозволи» ;
• клікнути по рядку «Додатково» ;
• в новому вікні переключитися на вкладку «Власник» ;
• вибрати свій обліковий запісь;
• підтвердити зміни натисненням на кнопку «Ок» ;
• в блоці «Безпека» поставити прапорець у чекбоксі навпроти пукнту «Повний доступ» ;
• підтвердити свої дії ще одним натисканням на кнопку «Ок» -
• перейти до налаштувань служби;
• клікнути мишкою по параметру «Start» ;
• замінити значення «2» на «4».
• зберегти внесені зміни;
• перезавантажити комп`ютер.

Видалення повідомлення про недоступність служб Windows в системному треї

Після того як вдалося службу «Клієнт групової політики» відключити, в системному треї буде постійно з`являтися попередження про недоступність служб Windows. Уникнути цього можна, видаливши гілку реєстру «HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Winlogon Notifications Components GPClient» наступним чином:

• запустити редактор реєстру Windows;
• знайти потрібну ветку;
• змінити власника і права на неї;
• через функцію «Експортувати» створити її резервний файл;
• видалити гілку реєстру.

Після проведення таких маніпуляцій системне повідомлення більше не буде висвітлюватися в панелі завдань.

Відкат системи

У деяких випадках при блокуванні входу в систему і появи повідомлення, що «Клієнт групової політики» перешкоджає її запуску, допоможе відкат ОС Windows до її робочих параметрів, використовуючи точку відновлення. Такий захід доступна для пізніших версій Windows. Для виконання відкоту системи потрібно:

• натиснути кнопку «Пуск» ;
• перейти до рядка «Усі програми» ;
• зайти в каталог «Стандартні» ;
• відкрити папку «Службові» ;
• запустити компонент «Відновлення системи» ;
• відкриється нове вікно майстра відновлення параметрів системи;
• якщо рекомендована точка відновлення не підходить, клікнути мишкою по рядку «Обрати іншу точку відновлення» ;
• для продовження відновлення натиснути кнопку «Далі» ;
• у вікні відзначити пункт «Показувати точки відновлення старше 5 днів» ;
• вибрати потрібну точку і клацнути по кнопці «Далі» ;
• натисканням на кнопку «Готово» запустити процес восстановленія;
• дочекатися закінчення процесу.

Відключення дій групових політик можливо кількома способами, але найдієвішим з них буде зміна значення деяких параметрів гілки реєстру. Головне, не забути створити резервний файл потрібного підрозділу, щоб у разі невдалих маніпуляцій повернутися до вихідних налаштувань.