Windows 无法连接到 GPSVC 服务

由于其中一台运行 Windows 10 的计算机上的 GPSVC（组策略客户端服务）连接错误，用户无法登录到计算机。尝试使用域用户帐户登录时，出现以下错误：

Windows couldn't connect to the gpsvc service.
Please consult your system administrator.

Windows could not connect to the Group Policy Client service.

同时，如果您尝试使用具有本地管理员权限的本地帐户登录，您将通过身份验证，将显示桌面，但Windows 10通知栏中会出现此弹出消息：

Failed to connect to a Windows Service
Windows couldn’t connect to the Group Policy Client service. This problem prevents standard users from signing in.

出现此问题的原因是计算机上未运行组策略客户端服务 (GPSVC)。如果您打开命令提示符并尝试使用以下命令手动启动 gpsvc

net start gpsvc

命令，会出现如下错误：

System error 5 has occurred.
Access is denied.

如果系统映像或注册表损坏、使用 GPO 设置服务权限或者用户通过更改服务注册表项的权限禁用了计算机上的组策略客户端服务，则会出现此问题。

要解决此问题，请使用本地管理员帐户登录并更改 GPSVC 注册表项：

1. 运行注册表编辑器（

   regedit.exe

   ）并确保注册表中有 gpsvc 条目。为此，请转到注册表键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。确保 gpsvc 密钥存在并且已

   %systemroot%\system32\svchost.exe -k netsvcs -p

   为 ImagePath 指定。如果缺少服务注册表项，您可以从另一台计算机导入服务注册表项，或使用以下命令检查并修复 Windows 映像：
   

   DISM /Online /Cleanup-Image /RestoreHealth
   sfc /scannow

   

2. 进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost，确保参数列表中有GPSvsGroup；

3. 如果缺少 GPSvsGroup 参数，请手动创建。创建一个名称为 GPSvcGroup 且值为 GPSvc 的 REG_MULTI_SZ 参数；

   

4. 然后在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost下创建一个名为GPSvcGroup的新注册表项；

5. 在新的 GPSvcGroup 分支中，创建两个 DWORD（32 位）参数：

   • 身份验证功能 - 值

   0x00003020

   (12320)

6. CoInitializeSecurityParam - 值

   0x00000001

   (1)

   

7. 重启你的电脑。

您只需将以下 REG 文件导入到注册表即可：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]
"GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]
"AuthenticationCapabilities"=dword:00003020
"CoInitializeSecurityParam"=dword:00000001

您可以检查gpsvc权限，并与正常工作的计算机上的权限进行比较。您可以使用以下命令显示当前的服务权限：

sc sdshow gpsvc

重新启动计算机后，gpsvc连接错误将消失，用户将成功登录Windows 10。