La première ouverture de session échoue avec une erreur : le type d’identificateur unique universel (UUID) n’est pas pris en charge

Cet article décrit une situation dans laquelle un utilisateur reçoit un message d’erreur UUID lors de la première ouverture de session d’une image Windows 8 ou Windows 8.1. Ce problème se produit lorsque l’image a été déployée à l’aide de System Center 2012 Configuration Manager ou system Center 2012 R2 Configuration Manager.

Applicabilité : Windows 10 - Toutes les éditions
Numéro de base de connaissances d’origine : 2976660

Symptômes

Supposons que vous utilisez System Center 2012 Configuration Manager ou System Center 2012 R2 Configuration Manager pour déployer une image Windows 8 ou Windows 8.1. Lorsqu’un utilisateur démarre le système qui a l’image (physique ou virtuelle) et tente de se connecter pour la première fois, il reçoit le message d’erreur suivant :

Le service client de stratégie de groupe a échoué à la connexion.
Le type d’identificateur unique universel (UUID) n’est pas pris en charge.

Ce message d’erreur s’affiche lors de la première ouverture de session de l’utilisateur après le déploiement initial de l’image. Toutefois, dans certains scénarios, les connexions utilisateur ultérieures entraînent également le message d’erreur.

Une fois le message affiché et que l’utilisateur sélectionne OK, l’écran d’ouverture de session s’affiche à nouveau.

Cause

Winlogon communique avec le service de stratégie de groupe (GPSVC) via un appel RPC au démarrage du système pour la stratégie d’ordinateur. Et il communique avec l’ouverture de session de l’utilisateur pour la stratégie utilisateur. System Center Configuration Manager installe une extension côté client (CSE) dans l’image Windows, détectée par le service de stratégie de groupe au premier démarrage. Le service de stratégie de groupe s’isole ensuite dans un processus SVCHOST distinct. Le service s’exécutait à l’origine dans un processus partagé avec d’autres services. Étant donné que les communications RPC ont déjà été établies avant l’isolation du service, Winlogon ne peuvent plus contacter le service de stratégie de groupe. Cette situation entraîne le message d’erreur décrit dans la section Symptômes.

Lors des redémarrages ultérieurs, GPSVC apparaît dans un processus distinct du début de la session du système d’exploitation. Par conséquent, le runtime RPC n’a aucun problème lors de la recherche de l’instance de processus de serveur appropriée.

Résolution

Important

Suivez attentivement les étapes décrites dans cette section. De graves problèmes peuvent se produire si vous modifiez le Registre de façon incorrecte. Avant de le modifier, sauvegardez le Registre afin de pouvoir le restaurer en cas de problème.

Les solutions de contournement suivantes peuvent être utilisées pour éviter le message d’erreur. Les deux solutions de contournement impliquent la modification de la build d’image dans System Center Configuration Manager au lieu de les implémenter dans l’image déjà déployée.

Solution de contournement 1

Ajoutez un redémarrage à la fin de la liste de séquences de tâches pour la génération d’image. Modifiez la séquence de tâches System Center Configuration Manager pour l’image à l’aide de SMSTSPostAction shutdown /r /t 0 comme dernière tâche avant de terminer la génération.

Solution de contournement 2

Séparez le service de stratégie de groupe dans une instance SVCHOST distincte. Implémentez la commande suivante dans la séquence de tâches System Center Configuration Manager pour définir l’entrée de Registre correspondante :

cmd /c reg add "HKLM\SYSTEM\CurrentControlSet\Services\gpsvc" /v Type /t REG_DWORD /d 0x10 /f

Par défaut, GPSVC s’isole lors de la détection d’un CSE. Cette solution de contournement force GPSVC à toujours démarrer dans une instance SVCHOST isolée, y compris le premier démarrage. Elle empêche l’inscription des communications RPC dans différents processus SVCHOST et permet Winlogon de se connecter correctement au processus approprié.