Ситуация: на операционную систему Windows 7 были установлены обновления, и после этого система отказалась впускать пользователей домена.
Ошибка: Служба профилей препятствует входу в систему. При этом до обновления пользователи домена свободно входили под своими учётными записями.
Я попытался войти в компьютер под учёткой локального администратора, благо мы её не отключали. Это удалось, открылся рабочий стол, никаких ошибок. Попытался выйти и зайти под доменной учёткой – снова ошибка.
Принялся искать решение на сайте тех. поддержки Microsoft. Там выяснилось, что проблема довольно распространённая, и выложен вариант устранения. Я принялся работать по предлагаемому алгоритму: зашёл в реестр, нашел необходимую ветку, но… не обнаружил записей с расширением .bak, о которых говорится на сайте тех. поддержки, как о причине сбоя в работе Windows 7.
Пришлось дальше «лопатить» форумы и сайты. Час копания ничего не дал, и я уже собрался откатывать систему в исходное состояние. Использование точек восстановления было невозможно, так как защита диска С на этой рабочей станции оказалась отключена. Уже перед самым запуском процедуры возврата в исходное состояние вспомнился совет одного пользователя компьютерного форума, прочитанном около часа назад. Совет гласил: «Ребята, смотрите регистратор событий. Если при входе выдаётся ошибка, значит в регистраторе что-то должно быть.»
Я открыл журнал событий, и точно – ошибка есть. «Не удалось скопировать файл, путь C:\Users\Default\AppData\Local\Microsoft…». Но как такая ошибка может мешать входу в систему? Да, я знаю, что при создании профиля нового пользователя копируется профиль «Default» со всем содержимым. Но ведь мой доменный профиль был создан ранее, и я работал под ним на этом компьютере.
На всякий случай я заглянул в папку с профилями, проверить – как там дела. И был сильно удивлён: папки с доменными профилями исчезли. Тогда я открыл папку «Default» и стал искать злополучный файл, который системе не удалось скопировать. Файл нашёлся в папке временных файлов интернета. Что за файл, непонятно. Я посмотрел его свойства и назначенные права безопасности. И тут обнаружилось, что ни у одной группы безопасности нет прав на этот файл. Вот почему он не копировался. Я убрал файл из профиля «Default», попробовал войти под доменной учётной записью, и… всё получилось.