Служба профилей пользователей препятствует входу в систему

Используем восстановление системы

Возможно ошибка возникла с связи с недавними изменениями в системе, которые совершил пользователь или программа. И если это так, то эти действия можно отменить, восстановив ОС.

Восстановление системы Windows 10

В десятке следует придерживаться следующей последовательности действий:

Перезапустить компьютер;
Пока система не загрузилась нажать клавишу F8;
Выбрать пункт «Безопасный режим»;
Через меню «Пуск» зайти в «Параметры»;
Выбрать иконку «Обновление и безопасность»;
В меню слева зайти в «Восстановление»;
Кликнуть «Начать».

Далее стоит следовать по ситуации. ОС предложит вам сохранить необходимые файлы или провести полную очистку.

Восстановление системы Windows 8

В восьмерке процедура не сильно отличается от вышеописанной:

Перезагрузить компьютер;
Пока ОС не запустилась до конца нажать клавишу F8;
Выбрать строчку «Безопасный режим»;
Зайти в «Проводник» через иконку, расположенную на панели задач;
В меню справа выбрать «Этот компьютер» и кликнуть по нему правой кнопкой мышки, в выпадающем меню выбрать «Свойства»;
С правой стороны окна выбрать «Защита системы»;
В открывшемся окне нажать «Восстановить»;
Затем нажать «Далее»;
Выбрать точку для восстановления (смотреть на дату, предшествующую появлению ошибки);
Кликнуть «Готово».

Восстановление системы Windows 7

Чтобы воспользоваться нужной функцией в семерке необходимо:

Перезагрузить ОС;
Нажать клавишу F8;
Кликнуть по строчке «Безопасный режим»;
Открыть утилиту «Выполнить» сочетанием клавиш Win+R;
Ввести в окно команду systempropertiesprotection;
Это откроет окно «Свойство системы», в нем выбрать вкладку «Защита системы»;
Выбрать кнопку «Восстановление»;
Это откроет окно восстановления;
ОС предложит восстановиться с рекомендуемой точки сохранения;
Выбрать «Далее»;
Нажать «Готово»;
Система предупредит что после восстановления возврат будет невозможен. Кликнуть «Да»;
После того как восстановление пройдет успешно система оповестит об этом.
Если процесс возврата к предыдущему состоянию произошел без ошибок, то будет выведено соответствующее сообщение.

Описание ситуации

И так есть RDS ферма на Windows Server 2012 R2 в отказоустойчивом режиме. Два посредника подключений (Connection Broker) и 15 хостов подключений (Session Host). В какой-то момент времени стали поступать жалобы на то, что пользователи долго не могут попасть на свои столы и есть трудности. При попытке зайти под тестовой учетной записью я увидел вот такую картину. После ввода логина и пароля у меня после авторизации стало висеть уведомление, что работает служба профилей пользователей. Выглядит это вот так.

В английском варианте, это выглядит вот так «Please wait for the user Profile Service».

Надпись с ползунком прокрутки может висеть так минут 5-10, после чего может пустить пользователя на удаленный рабочий стол, или же выкинуть с ошибкой:

Не удается подключиться к удаленному компьютеру. Повторите попытку подключения. Если проблема повториться, обратитесь к владельцу удаленного компьютера или администратору сети

Служба профилей пользователя препятствует входу в систему, невозможно загрузить профиль пользователя — что делать?

Практический опыт показывает, что, порой, вход в учётную запись блокируется из-за того, что ранее уже был осуществлен вход в данную учетку, при котором сеанс должным образом завершён не был, и по-прежнему выполняется какой-либо процесс (например, проверка системы на наличии вирусной активности).

Поэтому прежде всего попробуйте просто перезагрузить компьютер и заново осуществить вход в учетную запись.

Если же перезагрузка не принесла нужного результата, то следует перейти к более «решительным действиям».

Вариант 1

Данный вариант (а также все последующие) предполагает выполнение всех действий в учётной записи с правами администратора, так как будут осуществляться определённые системные изменения.

Данный способ предусматривает внесение изменений в ключи реестра, что при неправильном выполнении может привести к ещё большим проблемам с операционной системой. Поэтому предварительно рекомендуется сделать копию важных компонентов и файлов.

Далее поэтапно выполните следующие действия:

Нажмите комбинацию клавиш «WIN+R» и введите и выполните команду «regedit».

В открывшемся окне редактора реестра найдите ветку «HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\Windows NT\ CurrentVersion\ ProfileList».
В данной папке находится множество других папок, которым будет присвоено имя с корнем «S-1-5»
Просмотрите каждую папку и проверьте запись «ProfileImagePath», которая у проблемной учётной записи будет содержать неверный адрес её местонахождения.

Если выбранная папка имеет расширение «.bak», то переименуйте ее, удалив это разрешение и подтвердив данное действие кнопкой «Ввод».
В выбранной папке обратите внимание на пункт «RefCount» и измените его значение на «0».
После внесения всех изменений, перезагрузите компьютер.

Вариант 2

Этот и следующий вариант предполагает создание новой учётной записи с последующим удалением старой/проблемной учетки с переносом всех необходимых данных:

Загрузите компьютер в безопасном режиме и войдите во встроенную учетную запись администратора.
Перенесите/сохраните всю информацию представляющую ценность.
Откройте «Пуск» — «Мой компьютер» — «Свойства».

В блоке «Имя компьютера, имя домена и параметра рабочей группы» выберите «Изменить параметры».
В открывшемся окне «Свойства системы» перейдите на вкладку «Дополнительно» — «Профили пользователей» — «Параметры».

В окне «Профили пользователей» выберите необходимую и нажмите на кнопку «Удалить».

Откройте редактор реестра и папку «ProfileList», далее основываясь на действиях описанных в варианте 1, и удалите папку с SID удалённого ранее профиля.

В завершение повторите перезагрузку системы и создайте новую учётную запись.

Вариант 3

Этот способ наиболее любим и применяем, нежели описанные выше, но в меньшей степени помогает решить рассматриваемую проблему.

Итак, заключается он в переносе файла «NTUSER.DAT» из корректно работающей учетной записи в проблемную с заменой или ручным удалением старой копии.

Откат системы

Восстановление операционной системы позволяет решить множество проблем с запуском и работой профилей. Вы можете запустить данную процедуру с помощью безопасного режима. В такой ситуации процесс ничем не отличается от настройки отката Windows в обычном рабочем состоянии. Если вы не хотите заходить в Safe Mode, то сделайте следующее:

При включении ПК нажмите F8.
Теперь зайдите в раздел «Устранение неполадок компьютера».
Затем откроется окно Windows с выбором. Нажмите на «Восстановление системы».
В результате появится мастер восстановления и предложит выбрать контрольную точку.

Затем компьютер перезагрузится, а вы сможете зайти в учетную запись, если проблема была связана со сбоями параметров Windows.

Что за ошибка и почему возникает

Как только пользователь видит подобное на своем компьютере у него сразу возникают мысли о вирусах или о том, что все данные на компьютере будут потеряны после ее устранения. Подобные мысли возникают, так как большинство проблем на ПК среднестатистический пользователь решает переустановкой Windows.

Но эта ошибка возникает по причине неверных параметров профиля в реестре или совпадением проверки ПК антивирусной программы по времени со входом в ОС. Проще говоря, когда пользователь пытается войти в систему, она в свою очередь его аутентифицирует. И в результате сбоя операционка думает, что вход выполняется через временный профиль, хотя это не так. Такая ошибка говорит о сбое в работе ОС.

Это самые распространенные причины ее возникновения. Чтобы их устранить достаточно сделать несколько простых действий. Что примечательно, все способы по устранению ошибки походят для любой версии ОС.

Для тех, кто не знает, что такое профиль пользователя поясним. В нем хранятся все данные, настройки и информация о пользователе.

Решение проблемы

Ранее я уже помнил данную службу, когда у меня была ошибка при входе «Служба профилей пользователей препятствует входу в систему в Windows 7». Там была проблема с поврежденным, локальным профилем. Но на RDS ферме использовались исключительно перемещаемые профили и если они повреждались, то ошибка была «Служба профилей пользователя не удалось войти в систему». Так как этих ошибок не было, то вывод был очевидный, что с перемещаемыми профилями все в порядке. После успешного логина, я попробовал выполнить выход из системы, в результате чего я получил ошибку:

Произошла ошибка при сохранении в файл \\сетевой путь\Default.rdp

Ошибка показала, что не смогла завершить сохранение данных перемещаемого профиля на файловом сервере. Сами данные хранились на файловом кластере из двух нод. Обе ноды работают на операционной системе Windows Server 2016. Подключившись к каждой из них я обнаружил, что загрузка моего процессора составляла 100%, в следствии чего проседала производительность всего сервера и в том числе и сетевых карт, так как CPU участвует в обработке сетевого трафика. У меня была версия Symantec Endpoint Protection 14.0 RU1 MP2 build 3929.

Как видите процесс Symantec Service Framework кушает очень много процессорных мощностей. С данным глюком антивируса Symantec или Norton я уже встречался ранее, еще на 12 версии, там так же присутствовала проблема с загрузкой CPU или вообще пропадала сеть. В 14-й версии данный косяк так же присутствует, этому как я выяснил посвящена целая ветка на форуме разработчика (https://community.norton.com/en/forums/norton-security-causing-high-cpu-usage). Кстати такое же поведение вы можете легко встретить и у антивируса Norton Security, от тех же разработчиков.

Так как у меня не было возможности перезагрузить оба сервера, в виду того что был час пик и физические сервера долго потом прогружаются, было принято решение удалить антивирус Symantec Endpoint Protection 14, без перезагрузки. Сделать, это можно из окна «Программы и компоненты«, открыть которое можно введя в окне «Выполнить» волшебную фразу appwiz.cpl.

Как только это было сделано, то большинство пользователей успешно стали подключаться к терминальным службам.

или «The task you are trying to do can’t be completed because Remote Desctop Services is currently bysy. Please try again in a few minutes. Other users should still be able to log on»

Надеюсь. что моя небольшая заметка помогла вам диагностировать долго висящую надпись «Работает служба профилей пользователей» при подключении к удаленному рабочему столу в RDS ферме. С вами был Иван Семин, автор и создатель IT блога Pyatilistnik.org.

Методы устранения ошибки

Итак, вы наблюдаете на экране сообщение, что служба профилей пользователей препятствует входу в систему. Что делать
при обнаружении подобного сообщения и как решить эту проблему? Существует простой, но надежный способ. Но для начала попробуйте выполнить обычную перезагрузку компьютера, возможно, ошибка исчезнет сама собой.

Если перезагрузка не помогла, то следует осуществить вход в систему от имени администратора. Для этого придется повторно перезагрузить компьютера и войти в . Далее следует запустить редактор реестра. Для запуска нужно нажать в меню «Пуск
» на программу «Выполнить
», которая находится в разделе «Стандартные» или запустить ее нажатием клавиш Win + R
. В командной строке следует написать «regedit
» без кавычек и нажать ОК.

Вход в реестр

Откроется редактор реестра, в котором нужно в левом столбце с папками перейти по ним в таком порядке:

Путь для перехода в реестре windows

Выберите папку с длинным названием, которая оканчивается на «.bak».
Найдите файл с названием «ProfileImagePath
» – справа должно быть верно указано имя вашей учетной записи и путь в ней в папке Users.
Если имя правильное, то переходим в другую папку с длинным названием и ищем такой же файл. Скорее всего, здесь будет написано «C:\Users\TEMP
» или вовсе будет набор случайных символов.
Меняем названия папок с длинными именами. Ту, что заканчивалась на «.bak», оставляем без этого окончания, а ту, у которой этого окончания не было, переименовываем в «.bak» на конце. То есть меняем местами окончание «.bak» у папок.
Теперь в папке без «.bak» на конце найдите файл «RefCount
», затем кликнете по нему правой кнопкой мыши и выберите команду «Изменить
». А после введите значение «».
То же самое сделайте в файле «State
». Также введите нулевое значение.

Переименовывание значений профилей в реестре

Осталось только перезагрузить компьютер, и проблема должна быть решена, если вы все сделали верно. Теперь служба профилей не должна препятствовать входу в систему.

В этой инструкции опишу шаги, которые помогут исправить ошибку «Невозможно загрузить профиль пользователя» в Windows 7

Обратите внимание, что сообщение «Вход в систему выполнен с временным профилем» можно исправить точно теми же способами (но есть нюансы, которые будут описаны в конце статьи)

Примечание: несмотря на то, что первый описываемый способ является основным, я рекомендую начать со второго, он проще и вполне возможно поможет решить проблему без лишних действий, которые к тому же могут быть не самыми простыми для начинающего пользователя.

Решение

2. Редактирование профиля в реестре

Необходимо сначала запустить реестр Windows. Есть несколько вариантов это сделать:

Войти в систему под другой учетной записью, например, встроенного администратора. Если компьютер работает в домене, можно также воспользоваться любой доменной учетной записью с правами администратора (администратор домена). После запускаем реестр командой regedit.
Загрузить компьютер с Windows LiveCD. Запустить любую программу для редактирования реестра, например, Regedit:

Переходим к ветке Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.

Проходим по всем разделам — находим тот, который начинается на S-1-5-* и заканчивается на .bak:

* необходимо удостовериться, что мы выбрали нужного пользователя с помощью ключа ProfileImagePath, которые указывает на путь к его профилю.

Обращаем внимание, что рядом есть раздел с таким же названием, но без bak на конце — кликаем по нему правой кнопкой мыши и переименовываем, добавив к названию .bak2:

А у другого раздела убираем .bak на конце:

Кликаем по разделу без bak и в правой части находим ключи RefCount и State — если они есть, меняем их значения на 0:

Перезагружаем компьютер и пытаемся войти в систему под нужным профилем.

3. Копирование папки Default

Проблема может возникать при повреждении файлов в каталоге Default (в старых версия системы Default user), который находимся в папке с профилями — как правило, C:\Users. Данный каталог является скрытым — чтобы его увидеть, в проводнике переходим на вкладку Вид и ставим галочку Скрытые элементы:

* в старых версиях переходим в меню Сервис — Свойства папки — вкладка Вид — ставим галочку Показывать скрытые файлы и папки.

Чтобы решить проблему, необходимо скопировать содержимое папки Default с рабочего компьютера и вставить его с заменой в каталог на нерабочем.

4. Восстановление системы

Проще всего, попробовать восстановить систему по точке восстановления. Для этого запускаем восстановление Windows с установочного диска.

После этого выбираем пункт Восстановление системы и раннюю точку восстановления. Ждем завершения процесса восстановления и перезагружаем компьютер.

5. Создание нового профиля

Если не помогают варианты, описанные выше, можно создать новый профиль пользователя.

а) Если компьютер введен в домен, входим в систему под любой учетной записью с правами администратора и переименовываем папку профиля. После пытаемся войти в систему под учетной записью нужного нам пользователя.

б) Если есть возможность войти в систему под другой учетной записью, создаем нового пользователя (для Windows 7 можно воспользоваться командой, описанной в инструкции ниже). После заходим под новой учетной записью.

После необходимо скопировать все данные их папки старого профиля в папку с новым.

6. Настройка прав на домашнюю директорию

Если на предыдущем этапе мы не обнаружили ветки с .bak на конце, а ошибка Служба профилей пользователей препятствует входу в систему не позволяет войти в Windows, необходимо проверить NTFS права и убедиться, что ему не отказано в доступе на свою директорию.

Данную процедуру нужно выполнить из под другого пользователя. Кликаем правой кнопкой мыши по папке профиля (C:\Пользователи\) — Свойства — вкладка Безопасность. Проверяем, что у соответствующего пользователя полные права на каталог.

7. Предоставление прав администратора

Если пользователь не имеет прав администратора, ему может не хватать привилегий для создания необходимых папок профиля. Как правило, это связано с нарушением в работе операционной системы, поскольку у пользователя должны быть полные права на свой профиль. Сбой может возникнуть в результате неправильной настройки прав или действий вируса.

Для решения проблемы, заходим под другим пользователем и меняем тип учетной записи на «Администратор». Если пользователь доменный, то добавляем его в локальную группу «Администраторы».

Если данные действия помогут войти в систему, пробуем вернуть права обычного пользователя.

Стоит быть внимательнее, предоставляя права администратора учетной записи. Если причиной является вирус, то мы сами предоставим ему полные полномочия в системе. Перед изменением прав проверяем компьютер на вирусы, например, при помощи CureIt.

8. Переустановка системы

На крайний случай, всегда есть радикальное решение, которое заключается в переустановке системы. Если на системном диске есть важные данные, их можно скопировать на внешний носитель, загрузив компьютер с Windows LiveCD. После чего можно приступать к переустановке системы.