group policy client 서비스에 연결할 수 없습니다.

Question

안녕하세요.

컴퓨터를 키면 작업표시줄에 아래와 같은 메세지가 뜹니다.

"group policy client 서비스에 연결할 수 없습니다. 이 문제로 인해 제한된 사용자가 시스템에 로그온할 수 없습니다. Administrators 그룹의 사용자로서 서비스에서 응답하지 않는 이유에 대한 자세한 내용의 시스템 이벤트 로그를 검토할 수 있습니다."

그래서 제어판-> 관리도구-> 이벤트뷰어 를 보려고 해도 "지정한 사용권한이 없습니다." 라는 메세지가 나옵니다. regedit 도 실행할 수 없고, 관리자 권한으로 실행할 수 있는 것이 없습니다.

지금 로그인한 계정도 administrator 인데 갑자기 왜 이러는지 모르겠습니다.

Answer 1

안녕하세요.

전반적인 시스템에 대하여 어떠한 원인으로 인해 정책이 변경 되어 권한 문제가 발생 되고 있는 것으로 보입니다. 프로필이 손상되면 제한된 계정으로 로그인 됩니다.

현재 상태에서는 작업에 제한이 있어 윈도우에서 진행이 어려울 것으로 보입니다.

시스템 복원이 가능한지 확인해 보시기 바랍니다. 이 후에도 동일 시 중요 데이터 백업 후 인플레이스 업그레이드가 가능한지 확인 합니다. 인플레이스 업그레이드란 설치 미디어로 업그레이드 설치를 하는 것을 의미 합니다. 브랜드 컴퓨터의 경우 기능이 제공되지 않을 수 있으므로 컴퓨터 제조사로 문의해 주시기 바랍니다.

시스템 **** 복원

이 작업은 시스템 부팅이 가능한 상태에서 프로그램이나 드라이버 설치 등 으로 인해 컴퓨터가 예기치 않은 방식으로 변경 되거나 예기치 않은 동작이 발생할 경우 사용자 컴퓨터의 설정을 이전으로 되 돌려 주는 기능 입니다.

작업 전 열려있는 파일을 모두 저장하고 모든 프로그램을 닫습니다.

1. 시작 - 모든 프로그램 - 보조 프로그램 - 시스템 도구 를 차례로 클릭 합니다.
2. 시스템 복원을 클릭 하여 복원 창을 엽니다.

* 사용자 계정 컨트롤 메시지가 나타나면 관리자 암호를 입력하거나 또는 [예]를 클릭합니다 3. 문제가 발생 되지 않던 시점을 선택 하여 시스템 복원을 진행 합니다.

 *시스템 복원이 진행 되면 컴퓨터가 다시 시작 됩니다.

**※**응답이 문제 해결에 도움이 되었다면, 아래에 있는 답변으로 [표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다.

문제가 계속 지속되거나 진행이 어려운 경우 마이크로소프트 기술지원 1577-9700(내선 3-1)으로 문의하시기 바랍니다.

* 참고: 라이선스 및 보증기간 등에 의해 무상 또는 유상 지원이 될 수 있습니다

Answer 2

복원도 관리자모드에서 실행해봤는데 복원을 할 수가 없습니다.

아래는 제가 관리자모드로 들어가서 찾은 이벤트 로그 입니다.

혹시 이 로그가 도움이 되지 않을까요?

cvh.exe, svchost.exe, SearchProtocolHost.exe 에 문제가 있다고 나오는데,

어떻게 하면 관리자 권한을 되찾을 수 있을까요?

로그 이름:         Application

원본:            Microsoft-Windows-User Profiles Service

날짜:            2011-11-29 오전 1:16:44

이벤트 ID:        1530

작업 범주:         없음

수준:            경고

키워드:           클래식

사용자:           SYSTEM

컴퓨터:           KiGapHan-PC

설명:

다른 응용 프로그램이나 서비스에서 레지스트리 파일을 아직 사용하고 있습니다. 파일을 지금 언로드합니다. 레지스트리 파일을 보관하는 응용 프로그램이나 서비스가 이후에 제대로 작동하지 않을 수도 있습니다. 

 세부 정보 -

 5 user registry handles leaked from \Registry\User\S-1-5-21-2499469742-3748916130-1143240890-1000_Classes:

Process 932 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 2988 (\Device\HarddiskVolume2\Windows\System32\SearchProtocolHost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 2988 (\Device\HarddiskVolume2\Windows\System32\SearchProtocolHost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 3544 (\Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 3544 (\Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

이벤트 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />

    <EventID Qualifiers="32768">1530</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2011-11-28T16:16:44.000Z" />

    <EventRecordID>114421</EventRecordID>

    <Correlation />

    <Execution ProcessID="0" ThreadID="0" />

    <Channel>Application</Channel>

    <Computer>KiGapHan-PC</Computer>

    <Security UserID="S-1-5-18" />

  </System>

  <EventData Name="EVENT_HIVE_LEAK">

    <Data Name="Detail">5 user registry handles leaked from \Registry\User\S-1-5-21-2499469742-3748916130-1143240890-1000_Classes:

Process 932 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 2988 (\Device\HarddiskVolume2\Windows\System32\SearchProtocolHost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 2988 (\Device\HarddiskVolume2\Windows\System32\SearchProtocolHost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 3544 (\Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 3544 (\Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

</Data>

  </EventData>

</Event>

 세부 정보 -

 5 user registry handles leaked from \Registry\User\S-1-5-21-2499469742-3748916130-1143240890-1000_Classes:

Process 932 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 2988 (\Device\HarddiskVolume2\Windows\System32\SearchProtocolHost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 2988 (\Device\HarddiskVolume2\Windows\System32\SearchProtocolHost.exe) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 3544 (\Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Process 3544 (\Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE) has opened key \REGISTRY\USER\S-1-5-21-2499469742-3748916130-1143240890-1000_CLASSES

Answer 3

답변 감사합니다.

저는 administrators 에 속한 계정을 쓰고 있는데, 제목의 메세지가 뜨면서 관리자 권한을 사용할 수가 없습니다. 프로그램을 관리자 권한으로 실행시킬 수 없기 때문에 위에 제시한 방법은 아무 도움이 되지 않습니다.

사용중인 계정에 대한 프로필 또는 시스템의 손상을 어떻게 확인할 수 있는지 알려주세요.

Answer 4

안녕하세요.

문의 주신 내용만으로는 정확한 원인을 확인 하기 어렵습니다.

사용중인 계정에 대한 프로필 또는 시스템의 손상을 확인해 보시기 바랍니다. Administrators 에 속한 사용자가 맞다면 새로운 관리자 계정을 생성 하여 로그인 시 증상이 어떠한지 확인해 보시기 바랍니다.

작업 1. 시스템 검사

1.     "시작 - 모든 프로그램 - 보조 프로그램 - 명령 프롬프트 의“ 오른쪽 마우스 클릭 ‘관리자 권한으로 실행’ 클릭 합니다.

 * 사용자 계정 컨트롤 메시지가 나타나면 관리자 암호를 입력하거나 또는 [예]를 클릭합니다

2.     명령 프롬프트 창이 뜨면 아래와 같이 입력합니다.

sfc /scannow

3.     이 후 시스템 검사가 진행이 되면서 일부 복구가 될 수 있습니다

시스템 파일 검사기 도구를 사용 하 여 없거나 손상 된 시스템 파일 Windows Vista 또는 Windows 7 문제를 해결 하는 방법

http://support.microsoft.com/kb/929833

작업 2. 관리자 계정 만들기

1. [제어판 - 사용자 계정 - 다른 계정 관리 -새 계정 만들기 ] 클릭 합니다.
2. 계정 이름을 영문으로 짧게 입력 후 '관리자' 체크 하여 '계정 만들기' 클릭 합니다.
3. 이 후 새로운 계정으로 로그인 하여 증상 확인 합니다.

• Step by Step: Windows Vista에서 사용자 계정을 추가하는 방법

http://support.microsoft.com/kb/975056/ko

**※**응답이 문제 해결에 도움이 되었다면, 아래에 있는 답변으로 [표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다.

문제가 계속 지속되거나 진행이 어려운 경우 마이크로소프트 기술지원 1577-9700(내선 3-1)으로 문의하시기 바랍니다.

* 참고: 라이선스 및 보증기간 등에 의해 무상 또는 유상 지원이 될 수 있습니다