Владельцу домена при настройке параметров рабочей среды пользователя приходится сталкиваться с таким инструментом, как групповая политика. Если говорить простым языком, она представляет собой набор настроек операционной среды Windows, от установки обоев рабочего стола до запрета на загрузку и запуск программного обеспечения. Доступ и управление групповой политикой осуществляется администратором домена и членами его группы.
Групповые политики очень популярны на крупных предприятиях, сотрудники которых используют определенную зону информационной сети в рамках одного сетевого узла. Они позволяют снизить расходы на интернет-ресурсы и обслуживание компьютеров сети, повысить производительность, удобство пользователей и уровень безопасности, настроить большинство параметров рабочей среды Windows одновременно.
Иногда, вследствие ошибки реестра, при включении компьютера запуск Windows блокируется и появляется системное сообщение, что «Клиент групповой политики» препятствует входу в систему. Появляется необходимость в его отключении.
Вход в безопасный режим
Все манипуляции с сервисом «Клиент групповой политики» проводятся в безопасном режиме. Для входа в безопасный режим потребуется:
- включить компьютер;
- до загрузки системы нажать на клавиатуре клавишу «F8»;
- в открывшемся меню выбрать строку «Безопасный режим»;
- перейти в него нажатием клавиши «Enter».
Проверка состояния службы «Group Policy Client»
Когда «Клиент групповой политики» не запускается, целесообразно проверить состояние службы «Group Policy Client (gpsvc)», которая отвечает за его параметры, определяемые администраторами для локальных компьютеров с ОС Windows 7. Выяснить, работает сервис «gpsvc» или нет, можно через диспетчера задач. Это можно сделать следующим образом:
- щелкнуть правой кнопкой мыши на системном трее;
- в функциональном меню выбрать строку «Запустить диспетчер задач»;
- переключиться на вкладку «Службы»;
- найти сервис «gpsvc»;
- посмотреть его состояние (работает или остановлено).
Можно воспользоваться и другим способом:
- зайти в главное меню, воспользовавшись кнопкой «Пуск»;
- внизу в строке поиска ввести запрос «Службы»;
- запустить оснастку «Службы»;
- найти сервис «gpsvc»;
- проверить его состояние.
Остановить работу сервиса «gpsvc» через диспетчера задач или оснастку «Службы» не получится, поскольку он запускается от имени локальной сети и никакие изменения в параметры его запуска внести нельзя.
Утилита «PsExec»
Временно остановить сервис «gpsvc», отвечающий за параметры сервиса «Клиент групповой политики», поможет утилита «PsExec», позволяющая выполнять команды на удаленном компьютере. Она не требует установки, достаточно скопировать загрузочный файл программы в системную папку «System 32» и запустить его через командную строку. Для отключения службы «gpsvc» необходимо:
- воспользовавшись утилитой «PsExec», запустить командную строку от учетной записи администратора;
- ввести команду следующего вида «net stop gpsvc»;
- сервис будет остановлен.
Не стоит забывать, что это временная мера. При перезагрузке системы сервис «gpsvc» вновь запустится. Для полного его отключения потребуется изменить параметры запуска, что потребует обязательной правки реестра.
Экспорт ветки реестра или создание ее резервной копии
Прежде чем менять какие-либо параметры реестра, необходимо осуществить экспорт того раздела или подраздела, в который будут вноситься изменения. Создание резервной копии потребует выполнения следующих шагов:
- войти в систему под учетной записью администратора;
- клавишами «Win+R» вызвать диалоговое окно «Выполнить»;
- в строку ввести команду «regedit»;
- нажать клавишу «Enter»;
- пользуясь проводником, найти и выбрать нужный подраздел реестра;
- вызвать функциональное меню, кликнув по подразделу правой кнопкой мыши;
- использовать функцию «Экспортировать»;
- в новом окне указать место для хранения файла и его имя;
- важно обратить внимание на расширение файла, оно должно быть «.reg»;
- нажать на кнопку «Сохранить».
В случае повреждения ветки реестра, отвечающей за настройки сервиса «Клиент групповой политики», для ее восстановления просто потребуется запустить резервный файл.
Служба «Клиент групповой политики» и ее отключение через реестр
После выполнения экспорта и создания резервной копии нужной ветки реестра можно приступить непосредственно к изменению ее параметров. Это потребует последовательного выполнения следующего алгоритма действий:
- запустить реестр Windows, воспользовавшись командой «regedit», указав ее в диалоговом окне программы «Выполнить»;
- найти подраздел «gpsvc», отвечающий за настройки службы «Клиент групповой политики», по следующему пути - HKLM\SYSTEM\CurrentControlSet\Services\;
- прежде чем приступить к редактированию, следует получить на это права;
- в проводнике щелкнуть правой кнопкой мыши на подразделе «gpsvc»;
- в функциональном меню найти и выбрать пункт «Разрешения»;
- кликнуть по строке «Дополнительно»;
- в новом окне переключиться на вкладку «Владелец»;
- выбрать свою учетную запись;
- подтвердить изменения нажатием на кнопку «Ок»;
- в блоке «Безопасность» поставить флажок в чекбоксе напротив пукнта «Полный доступ»;
- подтвердить свои действия еще одним нажатием на кнопку «Ок»;
- перейти к настройкам службы;
- кликнуть мышкой по параметру «Start»;
- заменить значение «2» на «4».
- сохранить внесенные изменения;
- перезагрузить компьютер.
Удаление сообщения о недоступности служб Windows в системном трее
После того как удалось службу «Клиент групповой политики» отключить, в системном трее будет постоянно появляться предупреждение о недоступности служб Windows. Избежать этого можно, удалив ветку реестра «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Winlogon\Notifications\Components\GPClient» следующим образом:
- запустить редактор реестра Windows;
- найти нужную ветку;
- изменить владельца и права на нее;
- через функцию «Экспортировать» создать ее резервный файл;
- удалить ветку реестра.
После проведения таких манипуляций системное сообщение больше не будет высвечиваться в панели задач.
Откат системы
В некоторых случаях при блокировке входа в систему и появления сообщения, что «Клиент групповой политики» препятствует ее запуску, поможет откат ОС Windows до ее рабочих параметров, используя точку восстановления. Такая мера доступна для более поздних версий Windows. Для выполнения отката системы потребуется:
- нажать кнопку «Пуск»;
- перейти к строке «Все программы»;
- зайти в каталог «Стандартные»;
- открыть папку «Служебные»;
- запустить компонент «Восстановление системы»;
- откроется новое окно мастера восстановления параметров системы;
- если рекомендованная точка восстановления не подходит, кликнуть мышкой по строке «Выбрать другую точку восстановления»;
- для продолжения восстановления нажать кнопку «Далее»;
- в появившемся окне отметить пункт «Отображать точки восстановления старше 5 дней»;
- выбрать нужную точку и щелкнуть по кнопке «Далее»;
- нажатием на кнопку «Готово» запустить процесс восстановления;
- дождаться окончания процесса.
Отключение действий групповых политик возможно несколькими способами, но самым действенным из них будет изменение значения некоторых параметров ветки реестра. Главное, не забыть создать резервный файл нужного подраздела, чтобы в случае неудавшихся манипуляций вернуться к исходным настройкам.
