Не открывается локальная политика безопасности windows 7

Обновлено: 08.07.2024

Поврежденная локальная групповая политика может вызвать много проблем, и, говоря о проблемах, вот некоторые распространенные проблемы, о которых сообщают пользователи:

Registry.pol не обновляется, не создается — файл Registry.pol отвечает за параметры вашей групповой политики, и вы можете решить большинство проблем с групповой политикой, просто воссоздав этот файл.
Папка групповой политики отсутствует в system32. Иногда папка групповой политики может отсутствовать, но эту проблему можно устранить, выполнив сканирование SFC и DISM.

Удалить или переместить файл registry.pol
Переместить или удалить файл secedit.sdb
Использовать командную строку
Выполните сканирование DISM и SFC
Отключить клиент служб сертификации — политика регистрации сертификатов
Удалить содержимое папки «История»
Выполните восстановление системы
Выполните обновление на месте или перезагрузите Windows 10

Решение 1 — Удалить или переместить файл registry.pol

Все параметры вашей групповой политики хранятся в файле registry.pol, и вы можете решить эту проблему, просто удалив или переместив этот файл. Это относительно просто сделать, и вы можете сделать это, выполнив следующие действия:

Откройте проводник .
В проводнике вставьте C: \ Windows \ System32 \ GroupPolicy \ Machine \ в адресную строку и нажмите Enter . Переход вручную в этот каталог может не работать, поскольку папка «Компьютер» скрыта, но при желании вы можете открыть скрытые файлы и вручную перейти в этот каталог.
Теперь найдите файл registry.pol и переместите или удалите его. Более безопасный вариант — перенести его на рабочий стол, поскольку вы можете восстановить этот файл, если возникнут какие-либо новые проблемы.

После перемещения или удаления этого файла вам нужно будет выполнить одну команду в командной строке, чтобы воссоздать этот файл и восстановить исходные значения групповой политики. Для этого просто выполните следующие действия:

Как только ваш компьютер перезагрузится, файл registry.pol будет воссоздан, и проблема должна быть полностью решена. Многие пользователи сообщили, что это решение исправило их проблему с поврежденной локальной групповой политикой, поэтому обязательно попробуйте ее.

Решение 2. Переместите или удалите файл secedit.sdb.

Другой причиной для поврежденной локальной групповой политики может быть файл secedit.sdb . Удалив этот файл, вы сбросите настройки групповой политики по умолчанию. Чтобы удалить или переместить этот файл, вам просто нужно сделать следующее:

После этого перезагрузите компьютер, и проблема должна быть решена.

Решение 3 — Использование командной строки

Если у вас есть проблемы с поврежденной локальной групповой политикой, вы можете решить эту проблему, просто используя командную строку. Чтобы решить эту проблему, вам просто нужно запустить командную строку и запустить несколько команд. Для этого выполните следующие действия:

Запустите командную строку от имени администратора.
При запуске командной строки выполните следующие команды:

RD / S / Q «% WinDir% \ System32 \ GroupPolicyUsers»
RD / S / Q «% WinDir% \ System32 \ GroupPolicy»
gpupdate / force

После выполнения этих трех команд перезагрузите компьютер и проверьте, устранена ли проблема. Это не самое надежное решение, но несколько пользователей сообщили, что оно работает, поэтому не стесняйтесь попробовать его.

Решение 4 — Выполните сканирование DISM и SFC

По словам пользователей, иногда поврежденная локальная групповая политика может быть вызвана поврежденной установкой Windows. Однако вы можете восстановить вашу установку, выполнив сканирование SFC и DISM. Для этого просто выполните следующие действия:

Сначала запустите командную строку от имени администратора.
После запуска командной строки введите команду sfc / scannow и нажмите Enter, чтобы запустить ее.
Начнется сканирование SFC. Этот процесс может занять около 15 минут, поэтому оставьте свой компьютер, пока сканирование SFC делает свое дело.

После завершения сканирования проверьте, сохраняется ли проблема. Если это так, вам нужно запустить сканирование DISM . Вы можете выполнить это сканирование, выполнив следующие действия:

После завершения сканирования DISM проверьте, сохраняется ли проблема.

Решение 5 — Отключить клиент служб сертификации — Политика регистрации сертификатов

Если у вас есть проблемы с поврежденной локальной групповой политикой, проблема может заключаться в клиенте служб сертификации — политика регистрации сертификатов . По словам пользователей, эта политика приведет к повреждению вашей локальной групповой политики, поэтому для устранения проблемы необходимо отключить эту политику.

Для этого перейдите в раздел «Политики открытых ключей» в разделе «Объект групповой политики по умолчанию» и отключите клиент служб сертификации — Политика регистрации сертификатов . Для этого выполните следующие действия:

После этого эта политика будет отключена, и проблема должна быть решена. Возможно, вам придется запустить gpupdate / force после отключения этой политики, чтобы применить изменения.

Решение 6. Удалите содержимое папки «История»

Это относительно просто сделать, и вы можете сделать это, выполнив следующие действия:

Откройте проводник и вставьте C: \ ProgramData \ Microsoft \ Group Policy \ History в адресную строку. Папка истории скрыта, и, вставив адрес непосредственно в нее, вы сможете мгновенно получить к ней доступ.
Теперь удалите все файлы из каталога истории .
После этого откройте командную строку и введите команду GPUpdate / force .

Это не универсальное решение, и если на вашем компьютере нет папки «История», вы можете просто пропустить это решение.

Решение 7 — Выполнить восстановление системы

Если у вас продолжают возникать проблемы с поврежденной групповой политикой, вы можете решить проблему, просто выполнив Восстановление системы . Восстановление системы — это функция Windows, которая позволяет восстановить прежнее состояние системы и устранить многие проблемы. Чтобы выполнить восстановление системы, вам необходимо сделать следующее:

Как только ваш компьютер будет восстановлен, проблема должна быть решена, и все снова начнет работать.

Решение 8. Выполните обновление или сброс Windows 10 на месте

Если все другие решения не сработали, последний вариант — выполнить обновление на месте. Этот процесс переустановит Windows 10, сохранит все ваши файлы и приложения и восстановит все поврежденные файлы. Если у вас возникают проблемы с поврежденной локальной групповой политикой, обновление на месте может быть лучшим способом их устранения.

Чтобы выполнить обновление на месте, вам необходимо сделать следующее:

Скачайте и запустите Media Creation Tool .
Выберите Обновить этот компьютер сейчас .
Выберите Загрузить и установить обновления (рекомендуется) и нажмите Далее . Этот шаг не является обязательным, поэтому, если вы спешите, вы можете не устанавливать обновления.
Следуйте инструкциям на экране. Когда вы попадете на экран « Готов к установке» , выберите « Изменить то, что сохранить» .
Выберите Сохранить личные файлы и приложения и нажмите Далее .
Следуйте инструкциям на экране, чтобы завершить процесс.

После обновления на месте у вас будет новая установка Windows 10, и все ваши проблемы должны быть решены. Если проблема все еще существует, мы рекомендуем вам перезагрузить Windows 10 .

Поврежденная групповая политика может вызвать много проблем, но мы надеемся, что вам удалось решить их с помощью одного из наших решений.

Проверка целостности системы

Если ОС подверглась сбою, то это могло пагубно сказаться на многих её компонентах. Не исключено, что и причина ошибки могла заключаться именно в этом. Чтобы провести проверку системы на целостность, проделайте следующие шаги:

Вводим в поле «cmd» и нажимаем «ОК» или «Enter»

Вводим в консоль команду «sfc /scannow», нажимаем на клавишу «Enter»

На заметку! Если при сканировании будут обнаружены ошибки, утилита постарается автоматически их устранить. Если у неё не получится решить проблему с ошибкой, тогда вам придётся применить другой способ.

Способ № 1: Включить редактор групповой политики в Windows 10 с помощью установщика GPEdit

Поскольку редактор групповой политики по умолчанию не включен в ОС, нам нужно сначала загрузить его. Вы можете скачать его по нижеуказанной ссылке.

Установка gpedit.msc

Если у вас 32-разрядная версия Windows (x86), то установка должна пройти без проблем и вы сможете получить доступ к редактору групповой политики через консоль управления Microsoft, набрав gpedit.msc в командной строке выполнить Win+R.

Но если у вас 64-битная Windows (x64), вам понадобятся дополнительные шаги после установки. Выполните следующие действия:

Перейдите в папку C:\Windows\SysWOW64 Скопируйте следующие папки и файлы «GroupPolicy», «GroupPolicyUsers» и gpedit.msc из C:\Windows\SysWOW64 в папку C:\Windows\System32

папки и файлы «GroupPolicy», «GroupPolicyUsers»

Решение распространенных проблем при запуске gpedit.msc

Перейдите в папку C:\Windows\Temp\gpedit\ и убедитесь, что она существует. Загрузите следующий zip-файл и разархивируйте его в C:\Windows\Temp\gpedit\ . Это должно заменить два файла x86.bat и x64.bat.

Теперь запустите от имени администратора x86.bat, если у вас 32-битная ОС и x64.bat, если 64-битная Windows 10. После выполнения вышеупомянутых шагов у вас должен быть рабочий редактор групповой политики. В случае каких-либо проблем, вы всегда можете в комментариях ниже.

По ссылке на официальный сайт разработчика вы можете загрузить полноценную версию gpedit.msc. Мы проверили ее работоспособность и безопасность, поэтому вы не столкнетесь с трудностями при использовании и установке.

Разработчик:	Microsoft
Год выхода:	2020
Название:	gpedit.msc
Платформа:	Microsoft Windows 10 32/64 бита
Язык:	Русский
Лицензия:	Бесплатно
Пароль к архиву:	bestsoft.club

Вместе с этим смотрят: NoDefender for Windows 10

Инструмент локальных политик gpedit.msc

Microsoft намеренно распространяет инструмент редактора локальной групповой политики только для Windows Professional или выше. Поэтому в стандартных версиях ОС редактор не работает. Эта функция также будет полезна и в «домашних» версиях ОС, поскольку она позволяет быстро переключаться между различными параметрами. Мы можем быстро включить или отключить отдельные службы, такие как «Защитник», «Гаджеты» в облаке Windows 7 или OneDrive в Windows 8/10, заблокировать подключение компьютера к домашней группе, запретить доступ к отдельным системным параметрам (например, к планировщику заданий) и т. д. Конечно, всё это можно сделать в домашней версии, но подразумевается ручная модификация реестра. Наш инструмент намного проще – он всё сделает за нас. К счастью, есть способ установить редактор локальной групповой политики для домашней версии ОС. Наиболее распространёнными ошибками, которые могут отображаться на компьютере под управлением Windows, являются:

ошибка gpedit.msc;
файл отсутствует;
не удалось зарегистрировать файл;
ошибка выполнения;
ошибка при загрузке.

ВАЖНО. Устранение ошибок, когда файла gpedit.msc нет в системе, подразумевает наличие поверхностных знаний о работе реестра.

Восстановление системы

Лучше всего перед установкой каких-либо файлов (особенно системных) выполнить создание точки восстановления. Если внесенные изменения будут сказываться на работе ОС не лучшим образом, можно попытаться восстановить прежние параметры.

Создание точки для Win10 и 8.1:

кликаем правой кнопкой по иконке «Пуск»;
выбираем «Система», в открывшимся окне открываем «Защита системы»;

В случае, если установка компонента «gpedit» вызовет системные сбои в ходе работы ОС, можно выполнить откат к предыдущим параметрам.

Для Windows 10 и 8.1 откат к прежним параметрам будет осуществляется так:

кликаем «ПКМ» по иконке «Пуск»;
в списке открываем «Параметры»;
выбираем раздел «Обновление и безопасность», далее «Восстановление»;

Для Windows 7 восстановление будет выглядеть следующим образом:

«Пуск», в списке программ выбираем «Стандартные»;
кликаем по утилите «Восстановление системы»;
в окне нажимаем «Далее» и выбираем из предложенного списка нужную точку;
запускаем процесс восстановления файлов и параметров Windows.

Если gpedit.msc все-равно не работает, переходим к следующему пункту.

Копирование из каталога GPBAK

Данный метод наилучшим образом подходит, если файлы редактора были повреждены или удалены. Преимуществом варианта является то, что риск привести систему к неработоспособному состоянию наименьший. При этом стоит отметить, данный способ не гарантирует положительного результата.

требуется открыть проводник, в строке ввести команду «%WinDir%\System32\GPBAK» (для 32-х разрядной системы) и «%WinDir%\SysWOW64\GPBAK» (для 64-х);
в каталоге выделяем все файлы, кликаем по ним «ПКМ» и «Копировать»;
в адресной строке браузера в пути к каталогу щелкаем «Windows», в разделе ищем папку «System32», копируем файлы с заменой;
далее следует перезагрузить компьютер.

Policy Plus

Существует хорошая альтернатива встроенному приложению gpedit.msc, которое называется Policy Plus. Это стороннее приложение с открытым исходным кодом: PolicyPlus

Policy Plus предназначен для того, чтобы сделать параметры групповой политики доступными для всех.

Редактор работает на всех выпусках Windows, не только на Pro и Enterprise
Полностью соблюдает условия лицензирования
Просмотр и редактирование политик на основе реестра в локальных объектах групповой политики, объектах групповой политики для отдельных пользователей, отдельных файлах POL, автономных кустах пользователей реестра и действующем реестре
Переход к политикам по идентификатору, тексту или отдельным записям реестра.
Просмотр дополнительной технической информации об объектах (политики, категории, продукты)
Удобные способы изменить и импортировать настройки политики

Рекомендуем: Как Windows 10 вернуть настройки локальной групповой политики по умолчанию.

Подготовка к установке редактора групповой политики

Утилита gpedit.msc требует работы под аккаунтом администратора. Она меняет системные файлы вашей операционной системы, поэтому перед тем как приступить к работе, обязательно создайте контрольную точку восстановления. Все дело в том, что данная программа не является официальным инструментом от Microsoft – ее разработали пользователи с одного форума.

Вместо послесловия

При помощи таких несложных манипуляций мы поняли, как решить проблему, если не удается найти gpedit.msc в Windows 10. Версия Home получила редактор групповой политики, но данный метод подходит и для других операционных систем от Microsoft. Хотелось бы отметить, что все действия, которые производились выше, возможны только при работе из-под учетной записи администратора. В противном случае вы ничего не увидите кроме ошибки.

Следует понимать, что редактор групповой политики важная и нужная вещь даже в домашней версии Windows 10. Хотя большинству пользователей, например, на домашнем ПК или в учебном заведении он может и не понадобиться. К тому же данный инструмент является всего лишь дублем программы regedit (стандартный редактор системного реестра), который может совершить все те действия, для которых нужен редактор локальной политики. Еще один важный момент – если вы внесли изменения в реестр при помощи данного редактора, отменить их в regedit уже не выйдет. Поэтому перед тем как делать что-либо, сделайте контрольную точку восстановления, которая впоследствии поможет отменить любые действия.

Проверка на вирусы

Первое, что нужно сделать, когда у вас ранее работал редактор групповой политики, а сейчас перестал – провести проверку на вирусы. Многие пользователи не устанавливают на свой компьютер антивирусные утилиты, так как зачастую за них приходится платить. Поэтому операционные системы у них не имеют защиты и подвергаются действию вирусов.

Провести разовую проверку на вирусы можно при помощи бесплатных утилит: curreit от Dr.Web или аналогичной программы от Лаборатории Касперского. Их можно скачать на флешку и проверить систему прямо с нее. После удаления вирусов попробуйте снова запустить gpedit, если дело было только в деятельности вредоносного кода, то редактор начнет работать.

Способ № 2: Установите GPEdit.msc с помощью PowerShell

Чтобы включить редактор групповой политики в Windows 10, выполните следующие действия:

Загрузите скрипт GPEdit Enabler

Это сценарий PowerShell, который устанавливает отключенные функции групповой политики.

Щелкните правой кнопкой мыши загруженный файл gpedit-enabler.bat и выберите «Запуск от имени администратора». Это может занять некоторое время в зависимости от производительности вашей системы.

Когда процесс завершится, нажмите любую клавишу, чтобы закрыть окно командной строки. И перезагрузите компьютер.

Открыть редактор локальной групповой политики с помощью меню «Пуск».

Откройте меню «Пуск» и введите gpedit.msc в верхней части меню появится значок, при клике, на котором, откроется редактор политики.

Чтобы просмотреть все применяемые политики в разделе «Конфигурация компьютера», перейдите в раздел «Конфигурация компьютера \ Административные шаблоны \ Все параметры»

Чтобы просмотреть все применяемые политики пользовательской настройки, перейдите в раздел «Конфигурация пользователя \ Административные шаблоны \ Все параметры».

Примечание: вы можете использовать поиск на панели задач.

Наиболее распространенные проблемы с файлом secpol.msc

secpol.msc поврежден
secpol.msc не может быть расположен
Ошибка выполнения — secpol.msc
Ошибка файла secpol.msc
Файл secpol.msc не может быть загружен. Модуль не найден
невозможно зарегистрировать файл secpol.msc
Файл secpol.msc не может быть загружен
Файл secpol.msc не существует

secpol.msc

Не удалось запустить приложение, так как отсутствует файл secpol.msc. Переустановите приложение, чтобы решить проблему.
Проблемы, связанные с secpol.msc, могут решаться различными способами. Некоторые методы предназначены только для опытных пользователей. Если вы не уверены в своих силах, мы советуем обратиться к специалисту. К исправлению ошибок в файле secpol.msc следует подходить с особой осторожностью, поскольку любые ошибки могут привести к нестабильной или некорректно работающей системе. Если у вас есть необходимые навыки, пожалуйста, продолжайте.

Открыть редактор локальной групповой политики в качестве оснастки консоли управления.

В меню Файл выберите пункт Добавить или удалить оснастку.

В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» и нажмите кнопку «Готово» и «ОК».

Дополнительная настройка для 64-разрядной системы

Если у вас установлена 32-разрядная система, то не нужно производить никаких дополнительных действий, но если 64-разрядная (что более вероятно), сделайте следующее.

Нужно скопировать с папки SysWOW64 несколько файлов в папку System32. Для этого в проводнике зайдите в каталог:

где нужно найти следующие: GroupPolicy (каталог); GroupPolicyUsers (каталог); gpedit.msc (файл).

Отметьте эти файлы и папки, кликните правой кнопкой мыши и выберите «Копировать».

Базовые игры привычны для пользователей Windows. Однако, начиная с Windows 8, Microsoft перестала включать эти карточные игры в привычном их виде, в пакет программ операционных систем. На смену им пришли новые приложения из фирменного магазина WinStore.

Новые бесплатные стандартные игры windows 8

Коллекция классических карточных приложений в новой операционной системе заменена на программу Microsoft Solitaire Collection. В этом приложении собрано пять приложений — пасьянсов в красивом дизайне, добавлен ряд графических эффектов при смене карт и т.п. Можно менять оформление фона, а также оборотную сторону карт.

Проблема многих пользователей в том, что игры не установлены изначально. Она легко решается. Перейдите в магазин дополнений и приложений Windows. Напечатайте в строке поиска на стартовой странице Solitaire Collection, кликните по нашедшемуся ярлыку. Оттуда Вы бесплатно загрузите желаемые программы. Минус нового оформления пасьянсов – невозможность открыть их в окне. Они всегда открываются на весь экран.

Напечатайте в строке поиска на стартовой странице Solitaire Collection, кликните по нашедшемуся ярлыку.

Настройка стандартных игр windows 8 русском

Хотя игры пасьянс Косынка, Паук и Сапер отсутствуют в базовом пакете, их можно вернуть. Наиболее легкий метод – скачать приложения. Но он не безопасный, так как часто попадаются файлы с вирусами. Тем более, что вернуть стандартные игры для Windows 8 несложно.

Так привычная игра в Косынку вернется на Ваш ноутбук. Иногда, при скачивании патча, антивирусная защита сообщает, что в нем есть вирусный компонент. Однако, чаще всего, это традиционная реакция антивируса на любые патчи, так как программа усматривает в них вредоносных код и распознает его как вирус.
Windows – самая узнаваемая ОС в настоящее время. Однако большинство поклонников мало о ней знают. В частности, не все знают, что такое локальная политика безопасности и какие функции она выполняет. Такая политика – подборка настроек и компонентов, с которыми системный администратор меняет конфигурацию ОС для разных групп юзеров. Конфигурация пользователя создается для компьютеров, размещенных в пределах одного домена.

[contents h2]
Объекты групповой политики (ОГП) включает контейнер и административный шаблон. В них находятся данные, необходимые для формирования той или иной области конфигураций. Это позволяет системному администратору менять конфигурации, чтобы ограничить права пользователя в Windows 7 быстро и просто.

Локальная политика безопасности: как открыть

Редактор объектов групповой политики – раздел ОС, помощью которого осуществляются работы по редактированию рабочих данных для групп юзеров. Запускается оснастка из строки ввода команд.

Кликните по «Пуск»;
В поле команд наберите «gpedit.msc»;
Enter.

Дополнение открыто. Второй способ, как запускается редактор групповых политик windows 7 – через Панель управления. Делается это так:

Кликните по полю «Пуск»;
Наведите курсор в поле «Начать поиск»;
Напечатайте в ней mmc;
Кнопка Enter;
В открывшейся консоли, в верхнем левом углу щелкните «Файл»;
В развернувшейся консоли выбирайте «Добавление или удаление оснасток»;
Появится новое окно;
Выбирайте «Редактор ОГП». Нажмите на строку;

Щелкните «Добавить»;
Разверните вкладку «Выбор ОГП» и кликните Обзор для того, чтобы указать системе место расположения;
Щелкните «Мой компьютер», если хотите отредактировать элемент конфигурации. «Пользователи» кликайте тогда, когда хотите редактировать параметры конфигураций для одной группы (по умолчанию, эти группы делят пользователей на Администраторов. Неадминистраторов, и отдельных юзеров);
Кликните «ОК».

Таким способом редактор локальной групповой политики запустить наиболее просто. ОС Виндовс 7 в расширенных версиях, имеют не только редактор, но и дополнительную оснастку.

Иногда не запускается клиент групповой политики. Появляется уведомление, что ОС не удалось к нему подключиться. Это говорит о повреждении файла реестра. Необходимо скачать архив с файлом реестра. Запустите файл восстановления реестра. После этого перезагрузите ПК.

Где в windows 7 локальная политика безопасности

В редакторе существуют административные шаблоны. Это настройки, выстраивающиеся на базе данных реестра. Найти их можно в одноименном узле, как в узле конфигураций юзера, так и ПК. В шаблон входят такие параметры как панели управления и задач, некоторые сетевые параметры, настройки рабочего стола и т.д.

Такие шаблоны являются текстовыми документами. Они предназначены для создания пользовательского интерфейса для настройки административного шаблона через Редактор ОГП. Указывает на изменение некоторых параметров реестра. Шаблоны позволяют быстро вносить изменения в групповые политики windows.

Для добавления шаблона, нужно кликнуть два раза на Active Directory на панели ГП. Выбирайте запись, для которой будете создавать шаблон и нажимайте Свойства, потом Групповая. С целью осуществлять управление групповой политикой, укажите в свойствах групповой политики ОГП. Кликните Изменить и работайте в раскрывшейся консоли.

Выбирайте Конфигурации пользователя или ПК, щелкайте правой клавишей на надпись Административные шаблоны. Раскроется меню Добавить/Удалить. Сделайте то, что необходимо.

Изменение настроек для пользовательских учетных записей

User Account Control позволяет оптимизировать функционал программного обеспечения, обезопасить ее. Впервые функция появилась на Windows Vista и применялась уже на всех ПК. Изначально UAK имела основную функцию – проверку установки неизвестных компонентов и процессов. Юзер вынужден был постоянно подтверждать свои действия. Функция мешала при работе многим и пользователи стали искать способы ее отключения.

Разработчики «семерки» пошли навстречу пользователям, благодаря чему ограничение прав пользователя в Windows 7 стал не таким жестким. Появились дополнительные настраиваемые уровни доступа. Теперь число запросов для подтверждения значительно сократилось.

Параметры локальной политики безопасности

С целью изменить настройки безопасности Windows 7, щелкните Пуск. Оттуда перейдите на панель управления, а уже оттуда в «Учетные записи». Выбирайте «Изменение параметров контроля…». В развернувшемся меню Вам на выбор предложено четыре типа уровня доступа к работе.

Максимальный уровень безопасности дает возможность запретить установку программ на windows 7, изменение файлов и настроек в компонентах ОС. Средний уровень безопасности требует подтверждения при попытке внесения изменений в конфигурацию ОС и в пользовательские параметры, но не включает в себя запрет на установку программ windows 7. Минимальный уровень запрашивает подтверждение при изменении конфигураций ОС. С помощью четвертого пункта можно вовсе отключить параметры безопасности.

Всем привет, сегодня речь пойдет об одном «глюке» Windows, с которым пришлось недавно столкнуться. А именно с ошибкой «Не удалось открыть объект групповой политики на этом компьютере. Возможно, у вас недостаточно прав. Неопознанная ошибка»

Вначале, немного предыстории…

В одной из контор пользователи на сервере работают через удаленный доступ RDP, и все бы хорошо.

Но, буквально на днях звонят сотрудники и говорят, что не могут подключиться к серверу, выдается ошибка

«Вашему компьютеру не удается подключиться к удаленному компьютеру, так как срок действия вашего пароля истек или необходимо сменить пароль. Смените пароль или обратитесь за помощью к вашему администратору сети или в службу технической поддержки»

И тут дело в том, что если вы ничего не меняли в локальной политике безопасности, то по умолчанию срок действия пароля для пользователей составляет 42 дня, после чего пароль требуется сменить.

Проверить можно так (Панель управления \ Администрирование \ Локальная политика безопасности \ Параметры безопасности \ Политики учетных записей \ Политика паролей \ Максимальный срок действия пароля)

И решается данный вопрос путем изменения значения «42» на «0», после чего запросов на смену пароля не поступит.

Но. Есть одно огромное НО.

Я четко помню, что менял данную политику! Да и вообще, все пользователи работают на сервере больше полу года (т.е. больше 42 дней) и подобных проблем не возникало.

А самое веселое, что я и сам не мог подключиться к серверу через RDP, поэтому пришлось топать в контору, отбирать монитор, клаву и мышь у пользователя, т.к. сервер стоит без периферии.

ОК! При локальном входе пароль сменил, но в чем проблема.

Запускаю оснастку «Локальная политика безопасности» и получаю вот такой ответ

Ошибка групповой политики «Не удалось открыть объект групповой политики на этом компьютере. Возможно, у вас недостаточно прав. Неопознанная ошибка»

В англоязычной версии

Group Policy Error «Failed to open Group Policy Object on this computer. You might not have the appropriate rights. Unspecified error»

Причем, я вошел под учеткой администратора!

В итоге, решить вопрос получилось сбросом текущей настройки политики безопасности путем удаления (а лучше переименования) папки, в которой хранилась эта политика (Системный диск \ Windows \ System32 \ GroupPolicy – папка скрытая, так что нужно разрешить отображение скрытых файлов и папок \ Machine \ переименовываем в Machine.old)

ПОЧЕМУ ЭТО ПРОИЗОШЛО?

Точно сказать не могу, но (как и интернет сообщество) склоняюсь к все тем же обновлениям Windows, который были установлены незадолго до появления проблемы.

Причем с данной проблемой сталкивались не только в серверных операционных системах Windows Server, но и клиентских, как минимуму в Windows 10.

Поэтому, решил устроить опрос на тему «Отключаете ли вы автоматические обновления Windows» Прошу принять в нем голосование и по возможности в комментарии рассказать про свой опыт с «заплатками» от «мелкомягких»

Читайте также: