کاربران ویندوز 10 ممکن است هنگام لاگین به ویندوز با اکانت شان با انواع مختلف خطا روبرو شوند. یکی از خطاهایی که ممکن است هنگام لاگین به ویندوز با آن مواجه شوید، خطای The group policy client service failed the logon. Access is denied می باشد.


جالب این است که اگر کاربر با administrator به سیستم لاگین کندف خطایی رخ نمی دهد ولی با سایر اکانت ها خطا فوق نمایش داده می شود و در نهایت کاربر نمی تواند به سیستم لاگین کند.


خب، برای رفع ارور فوق راه حلهای زیر را می توانید دنبال کنید.

Use admin account to edit the registry

در گام نخست، ابتدا با اکانت Administrator به ویندوز لاگین کنید تا تغییراتی در رجیستری ویندوز ایجاد کنیم. بصورت پیشفرض کاربر Administrator در ویندوز غیرفعال است. اگر قبلا این اکانت را فعال کرده اید که با آن لاگین کنید وگرنه اول باید آن را فعال کرده و سپس با آن به ویندوز لاگین کنید.


پس از لاگین با Administrator به ویندوز، وارد رجیستری شوید. رجیستریمکانی بسیار حساس و مهم در ویندوز است و حتما قبل از اعمال کمترین تغییری در آن، از رجیستری بک آپ بگیرید.



سپس مسیر زیر را در رجیستری دنبال کنید.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc

در مسیر فوق، نیازی به اعمال هیچ تغییری نیست فقط مطمئن شوید که مسیر فوق در رجیستری تان وجود دارد.



اگر وجود داشت، مسیر زیر را دنبال کنید:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost

سپس روی فولدر Svchost کلیک راست کرده و از new گزینه Multi-String Value را کلیک کنید.



نام این مقدار را به GPSvcGroup تغییر دهید.
سپس روی GPSvcGroup دابل کلیک کنید تا فرم تنظیمات آن باز شود. در قسمت Value data مقدار GPSvc را وارد و OK کنید.



خب، حالا نیاز است که در زیر مجموعه فولدر SVcHost، یک فولدر جدید دیگر ایجاد کنید. پس روی SVcHost کلیک راست کرده و از new گزینه Key را انتخاب کنید.



سپس نام آن را GPSvcGroup تنظیم کنید.
حالا فولدر GPSvcGroup که هم اکنون ایجاد کردید را انتخاب کرده و در یک فضای خالی از پنل مقابل آن، کلیک راست کرده و از new گزینه DWORD(32 bit)value را کلیک کنید.



نام این مقدار جدید را AuthenticationCapabilities تنظیم کنید. روی AuthenticationCapabilities دابل کلیک کرده و در قسمت Value data عدد 12320 را وارد و ok کنید.



در همین مسیر دوباره یک DWORD (32-bit) Value جدید دیگر ایجاد کرده و نام آن را CoInitializeSecurityParam تنظیم کنید.



روی CoInitializeSecurityParam هم دابل کلیک کرده و مقدار آن را به عدد 1 تغییر داده و ok کنید.
سپس از رجیستری خارج شده و سیستم را ریستارت کرده و وضعیت را بررسی کنید.

Take ownership of GPSvc key in the registry editor

اگر ارور هنوز پابرجاست، دوباره با Administartor به ویندوز لاگین کرده و دوباره به رجيستري ويندوز وارد شوید.
باز هم مسیر زیر را در رجیستری دنبال کنید:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc

روی فولدر GPSvc کلیک راست کرده و گزینه Permissions را کلیک کنید.



سپس در فرم باز شده، دکمه Advanced را کلیک کنید.



Owner یا مالک بصورت پیشفرض باید System یا TrustedInstaller باشد. در مقابل آن لینک Change را کلیک کنید.



در قسمت Select User or Group باید نام کاربری خودتان را که وقتی با آن قصد دارید به ویندزو لاگین کنید و خطای مذکور را می دهد، وارد کرده و دکمه Check names را کلیک کنید.



سپس فرم را ok کنید. حتما باید نام کاربری را به درستی وارد کرده باشید.
بعد PowerShell را به صورت Run as administrator باز کرده و دستور زیر را در آن وارد و Enter کنید.

reg add “HKLM\SYSTEM\CurrentControlSet\Services\gpsvc” /v Type /t REG_DWORD /d 0x10 /f

پس از تغییر موفقیت آمیز user permission در رجیستری، پاورشل و رجیستری را بسته و سیستم را ریستارت کرده و وضعیت ارور را بررسی کنید.

Reset network adapter using PowerShell

دوباره Powershell طبق روش فوق باز کرده و دستور زیر را در آن وارد و Enter کنید.

netsh winsock reset

پس از اجرای موفقیت آمیز دستور، Powershell را بسته و سیستم را ریستارت کرده و وضعیت را بررسی کنید.