Falha ao conectar a um serviço do Windows, não foi possível conectar o
Windows ao serviço Cliente da Diretiva de Grupo
Análise: Os usuários não conseguiam logar na máquina. Só era possível logar na máquina com uma conta com privilégios de administrador. No logon sempre era exibida a seguinte mensagem: "Falha ao conectar a um serviço do Windows, não foi possível conectar o Windows ao serviço Cliente da Diretiva de Grupo. Este problema impede que os usuários padrão façam logon no sistema..." E não era possível atualizar as diretivas de grupo com o comando GPUPDATE /FORCE. Sempre que executávamos o comando, retornava o seguinte erro: "Falha na Atualização da Diretiva de Usuário. Falha na Atualização da Diretiva de Computador." Comparamos os Serviços inicializados na máquina com outra máquina em perfeito estado e verificamos que o Serviço "Cliente da Diretiva de Grupo" estava parado na máquina que apresentava o problema. Problema encontrado, o serviço Cliente da Diretiva de Grupo estava parado. Detalhes desse serviço: Nome do serviço: gpsvc Nome para exibição: Cliente da Diretiva de Grupo Descrição: O serviço é responsável pela aplicação de opções configuradas por administradores para o computador e usuários pelo componente Diretiva de Grupo. Se o serviço for interrompido ou desabilitado, as opções não serão aplicadas e aplicativos e componentes não poderão ser gerenciados por meio da Diretiva de Grupo. Qualquer componente ou aplicativo que dependa do componente Diretiva de Grupo talvez não funcione se o serviço for interrompido ou desabilitado. Problema encontrado; agora é só inicializar o serviço, certo? – Se fosse tão fácil assim não teria graça :D Tentativas para inicializar o serviço Cliente da Diretiva de Grupo <!--[if !supportLists]-->1. <!--[endif]-->Acessamos o services.msc e tentamos inicializar o serviço "Cliente da Diretiva de Grupo", mas não estava disponível; estava com as opções esmaecidas, impedindo a inicialização do serviço; - fail <!--[if !supportLists]-->2. <!--[endif]-->Então tentamos inicializar o serviço pelo prompt(cmd) com o comando NET START GPSVC, mas não conseguimos. - fail Retornou com o seguinte erro: "Erro de sistema 5. Acesso negado." Realizamos outras tentativas para inicializar o serviço e na maioria não conseguimos startar o gpsvc. O problema só foi resolvido recriando no Editor do Registro as chaves do serviço gpsvc. Vide o passo a passo para solucionar o problema: <!--[if !supportLists]-->1. <!--[endif]-->Clique no menu Iniciar, em seguida escreva REGEDIT, clique com o lado direito do mouse no ícone “regedit.exe” e selecione a opção “Executar como administrador”. Vide exemplo na imagem abaixo; <!--[if !supportLists]-->2. <!--[endif]-->No Editor do Registro vá para a chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\gpsvc; Para realizar os passos seguintes, será necessário se tornar o proprietário na chave GPSVC e mudar as permissões efetivas. <!--[if !supportLists]-->3. <!--[endif]-->Clique com o lado direito nessa chave GPSVC, em seguida “Permissões...”; <!--[if !supportLists]-->4. <!--[endif]-->Clique em “Avançadas”; <!--[if !supportLists]-->5. <!--[endif]-->Clique na aba “Proprietário” e em seguida “Outros usuários ou grupos...”; <!--[if !supportLists]-->6. <!--[endif]-->Clique em “Locais...”; <!--[if !supportLists]-->7. <!--[endif]-->Selecione o computador local e clique em “OK”; <!--[if !supportLists]-->8. <!--[endif]-->Clique em “Avançado...”; <!--[if !supportLists]-->9. <!--[endif]-->Clique no botão “Localizar agora”; <!--[if !supportLists]-->10. <!--[endif]-->Selecione o grupo “Administradores” e clique em “OK”; <!--[if !supportLists]-->11. <!--[endif]-->Vá para a aba “Permissões Efetivas” e em seguida clique em “Selecionar...”; <!--[if !supportLists]-->12. <!--[endif]-->Repita os passo 8, 9 e 10 para dar ao grupo Administradores as permissões efetivas; <!--[if !supportLists]-->13. <!--[endif]-->Clique na conta “Administradores(HOST\Administradores) e altere as permissões para “Controle total” em seguida clique em “OK”; <!--[if !supportLists]-->14. <!--[endif]-->Delete a chave gpsvc – Caso não consiga apagar a chave, reveja os passos anteriores; <!--[if !supportLists]-->15. <!--[endif]-->Reinicialize o computador; <!--[if !supportLists]-->16. <!--[endif]-->Abra novamente o Editor do Registro seguindo o passo 1, e clique no menu “Arquivo” e “Importar”; <!--[if !supportLists]-->17. Vá em uma máquina onde o serviço esteja funcionando e exporte a chave gpsvc. 18. Na janela Importar Arquivo do Registro, importe a chave gpsvc; <!--[if !supportLists]-->19. <!--[endif]-->Reinicialize o computador. Inicializando o serviço Cliente da Diretiva de Grupo: <!--[if !supportLists]-->110. <!--[endif]-->Clique no botão “Iniciar” e escreva: Serviços; clique em Serviços; 11. <!--[endif]-->Clique com o lado direito do mouse no serviço “Cliente da Diretiva de Grupo” e inicialize o serviço; 12. <!--[endif]-->Reinicialize a máquina; 13. <!--[endif]-->Realize um teste com o comando gpupdate.
Problema resolvido!!!
Quando esse erro ocorre comigo, eu logo com uma conta dministradora local e inicio o serviço "na mão". Depois, logado com uma conta de rede com privilegios administrativos locais eu dou um gpupdate /force e o problema não ocorre mais.
Tente os seguintes passos para tentar resolver esse problema.
1. Logon na máquina como administrador
2. clique em Iniciar e em um tipo de caixa de pesquisa "Visualizador de eventos" e
pressione enter 3. Procure nos Logs Windows sob sistema quaisquer avisos ou erros. A mensagem de erro será algo como o Windows não pode processar a extensão de lado do cliente de diretiva de grupo (Daci). Exceção (no meu caso era daci que faz parte do programa de desktop autoridade de lógica de script) 4. Na guia detalhes, tome nota do GUID para a extensão de lado do cliente com defeito 5. clique em Iniciar e na caixa de pesquisa digite "regedit" e pressione enter 6. Navegue até HKEY_LOCAL_MACHINE NT\CurrentVersion\Winlogon\GPExtensions e, em seguida, clique sobre a seqüência de caracteres que representa a sua extensão de GP com defeito. 7. Clique no menu arquivo e escolha exportar e salve um backup do arquivo. 8. Uma vez que é feito o registro até que você pode excluir a pasta que corresponde ao GUID 9. Fazer um reiniciar e fazer logon como um usuário normal
