Работает служба профилей пользователей висит windows server 2019

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. Продолжаем с вами рассматривать интересные случаи в работе терминальных служб. В сегодняшней заметке я вам расскажу, о ситуации, когда при входе на удаленный рабочий стол, у вас долго висит надпись «Работает служба профилей пользователей» и пользователь минут 5-10 не может попасть на свой рабочий стол. Думаю мой практический опыт окажется для многих полезным и поможет сэкономить кучу нервом и времени.

Описание ситуации

И так есть RDS ферма на Windows Server 2012 R2 в отказоустойчивом режиме. Два посредника подключений (Connection Broker) и 15 хостов подключений (Session Host). В какой-то момент времени стали поступать жалобы на то, что пользователи долго не могут попасть на свои столы и есть трудности. При попытке зайти под тестовой учетной записью я увидел вот такую картину. После ввода логина и пароля у меня после авторизации стало висеть уведомление, что работает служба профилей пользователей. Выглядит это вот так.

В английском варианте, это выглядит вот так «Please wait for the user Profile Service«.

Надпись с ползунком прокрутки может висеть так минут 5-10, после чего может пустить пользователя на удаленный рабочий стол, или же выкинуть с ошибкой:

Решение проблемы

Ранее я уже помнил данную службу, когда у меня была ошибка при входе «Служба профилей пользователей препятствует входу в систему в Windows 7». Там была проблема с поврежденным, локальным профилем. Но на RDS ферме использовались исключительно перемещаемые профили и если они повреждались, то ошибка была «Служба профилей пользователя не удалось войти в систему». Так как этих ошибок не было, то вывод был очевидный, что с перемещаемыми профилями все в порядке. После успешного логина, я попробовал выполнить выход из системы, в результате чего я получил ошибку:

Ошибка показала, что не смогла завершить сохранение данных перемещаемого профиля на файловом сервере. Сами данные хранились на файловом кластере из двух нод. Обе ноды работают на операционной системе Windows Server 2016. Подключившись к каждой из них я обнаружил, что загрузка моего процессора составляла 100%, в следствии чего проседала производительность всего сервера и в том числе и сетевых карт, так как CPU участвует в обработке сетевого трафика. У меня была версия Symantec Endpoint Protection 14.0 RU1 MP2 build 3929.

Как видите процесс Symantec Service Framework кушает очень много процессорных мощностей. С данным глюком антивируса Symantec или Norton я уже встречался ранее, еще на 12 версии, там так же присутствовала проблема с загрузкой CPU или вообще пропадала сеть. В 14-й версии данный косяк так же присутствует, этому как я выяснил посвящена целая ветка на форуме разработчика (https://community.norton.com/en/forums/norton-security-causing-high-cpu-usage). Кстати такое же поведение вы можете легко встретить и у антивируса Norton Security, от тех же разработчиков.

Так как у меня не было возможности перезагрузить оба сервера, в виду того что был час пик и физические сервера долго потом прогружаются, было принято решение удалить антивирус Symantec Endpoint Protection 14, без перезагрузки. Сделать, это можно из окна «Программы и компоненты», открыть которое можно введя в окне «Выполнить» волшебную фразу appwiz.cpl.

Как только это было сделано, то большинство пользователей успешно стали подключаться к терминальным службам.

Если у пользователей появляются ошибки вида «Не удается завершить требуемую операцию, поскольку RDP службы заняты», то вам придется сбросить текущие подключения к базе данных ваших посредников по подключению (Connection Broker) и по очереди их перезагрузить. Подробнее и с картинками смотрите по ссылке.

или «The task you are trying to do can’t be completed because Remote Desctop Services is currently bysy. Please try again in a few minutes. Other users should still be able to log on»

Высокая нагрузка на сеть

Когда я разворачивал RDS HA на базе Windows Server 2019, то в качестве места, где будут хранится пользователи я выбрал технологию перемещаемых профилей, которые в момент входа на RDSH хост, копировались с файловой шары. Если у вас данный хост будет иметь проблемы с ресурсами, то вы будите видеть на экране входа «Работает служба профилей пользователей». Вот реальный пример ситуации, с утра начались массовые жалобы, что у людей начали появляться временные профили или же «Не удается завершить требуемую операцию».

Я помнил, что такое поведение RDS чаще всего связано, когда не получается за определенное время загрузить на RDSH хост профиль пользователя, и операция завершается по тайм ауту. Естественно я полез по RDP на сервер, где располагались профили пользователей и в систему мониторинга. На сервере я обнаружил, что антивирус Касперского двумя своими процессами «Kaspersky Anti-Virus worker process» скушал мощности процессора CPU на 100%, в свою очередь, это сильно замедлило скорость сети.

Открыв диспетчер задач я увидел, что сетевой интерфейс загружен на 100% почти 10GB/с.

Посмотрев детально куда идет трафик я увидел, что это RDSH хосты.

Система мониторинга показала слишком завышенный всплеск сетевой активности на сервере

Посмотрев статистику за неделю, видно, что пики были меньше и не такие продолжительные.

Служба профилей пользователей не удалось войти в систему windows 10

Повреждение учетной записи пользователя является общей проблемой Windows. Проблема возникает, когда вводите пароль или пин-код на экране блокировки и при нажатии enter будет выводиться ошибка «служба профилей пользователей не удалось войти в систему. Невозможно загрузить профиль пользователя» в windows 10 или Служба профилей пользователей препятствует входу в систему в Windows 7. Видео инструкция .

1. Во первых попробуйте перезагрузить ноутбук.
2. Попытайтесь для начала отключить комп от интернета и от локальной сети.
3. Смотрите в самом низу, простой способ .

Решаем проблему «Служба профилей пользователей не удалось войти в систему» с помощью редактора реестра

Вариант 1. Исправить профиль учетной записи пользователя

Иногда ваша учетная запись может быть повреждена и это мешает вам получить доступ к файлам в windows 10. Зайдем в редактор реестра несколькими способами, через безопасный режим:

1. Если у вас две учетных записи, то войдите под второй учетной, чтобы отредактировать реестр.
2. Описано множество способов, как загрузиться в безопасном режиме .
3. Нажмите несколько раз подряд кнопку перезагрузки на самом компьютере, чтобы вызвать автоматическое восстановление процесса. Выбрать устранение неполадок >Дополнительные параметры > параметры загрузки. Далее нажмите кнопку перезагрузки. После перезагрузки компьютера вы увидите список вариантов. Выберите безопасный режим с загрузкой сетевых драйверов путем нажатия соответствующей клавиши. Теперь как загрузились в безопасном режиме, нужно зайти в редактор реестра. (смотрите более подробно о среде восстановления )

Шаг 1. Нажмите сочетание клавиш «windows + R» для вызова команды «выполнить» и введите команду regedit для входа в реестр.

Шаг 2. В открывшимся окне перейдите по пути:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Шаг 3. В параметре ProfileList у вас будет несколько ключей s-1-5. Вам нужно будет выбрать самый длинный ключ с длинным массивом чисел и вашей учетной записью, на которой ошибка «Служба профилей пользователей не удалось войти в систему». Убедиться, что путь правильный нажмите на длинный ключ и с право в колонке должно быть имя ProfileImagePath, если не нашли, то листайте все длинные ключи пока не наткнетесь в правой колонке на ProfileImagePath с вашим сломанным профилем, в моем случае учетная запись C:\User\mywebpc.ru.

Шаг 4. Если вы неправильно переименовали папку профиля пользователя C:\User\mywebpc.ru пострадавшей учетной записи, то откройте проводник по пути C:\User\mywebpc.ru и нажмите на сломанном профиле правой кнопкой мыши, выберите переименовать и введите вручную правильное имя профиля (mywebpc.ru). После переименовки заходим обратно в реестре в папку ProfileList и смотрим, чтобы имя было написано, как на картинке (шаг 3) C:\User\mywebpc.ru.

Смотрите два варианта шаг 6 и шаг 7 в зависимости у кого как

Шаг 5. Теперь сделаем два варианта, если у нас один длинный ключ S-1-5-21-19949. -1001.bak (в конце расширение .bak) и со вторым без .bak т.е. просто S-1-5-21-19949. -1001. В зависимости у кого как выстроились профили два или один.

Шаг 6. Есть только один ключ в конце с .bak (S-1-5-21-19949. -1001.bak).

• А) Если у вас есть только один ключ в конце с .bak (S-1-5-21-19949. -1001.bak), нажмите на нем правой кнопкой мыши и нажмите переименовать. (смотрите рисунок ниже).

• Б) Удалите само слово с точкой .bak, чтобы получились просто цифры S-1-5-21-19949. -1001. Следуйте дальше шагу 8. (смотрите рисунок ниже)

Шаг 7. Если у вас есть два одинаковых ключа, один без .bak, второй с .bak. (S-1-5-21-19949. -1001 и S-1-5-21-19949. -1001.bak) .

• А) В левой панели реестра, щелкните правой кнопкой мыши на ключе без .bak и допишите точка, две буквы .bk (см. рисунок ниже).

• Б) Теперь нажмите правой клавишей мыши на ключ с .bak, выберите переименовать и удалите .bak с точкой. (см. рисунок ниже).

• В) Теперь вернитесь и переименуйте первый ключ с .bk в .bak. Нажмите enter и следуйте дальше шагу 8.

Шаг 8. Выделите ключ который переименовали без .bak и с право в столбце нажмите два раза, чтобы открыть настройки параметра RefCount, и присвойте значение 0. Если у вас нет такого параметра RefCount, то нажмите с право на пустом поле правой кнопкой мыши и создайте параметр DWORD (32-bit), переименуйте его в RefCount и задайте значение 0.

Шаг 9. В правом поле выберите ключ без .bak и в параметре State задайте значение 0. Если нет такого параметра, то кликните на пустом поле с право и нажмите создать DWORD (32-bit), переименуйте его в State и задайте значение 0.

Шаг 10. Перезапустите ваш комп и ошибка «служба профилей пользователей не удалось войти в систему» и «невозможно загрузить профиль пользователя» в windows 10 должна исчезнуть.

Вариант 2. Удалить и создать новый профиль пользователя для учетной записи

Этот вариант удалит профиль пользователя, тем самым вы потеряете все настройки своей учетной записи и персонализацию.

Шаг 1. Если есть другая учетная запись администратора, на которой нет ошибки, выйдите из текущей учетной записи (например: mywebpc.ru) и войдите в запись администратора.

Если у вас нет другой учетной записи администратора для входа, вы можете сделать один из следующих вариантов ниже, чтобы включить встроенную учетную запись администратора для входа в систему и перейти к шагу 2 ниже.

• А). Загрузитесь в безопасном режиме, включите встроенный Администратор, выйдите из системы и войдите в систему Administrator.
• Б). Откройте окно командной строки при загрузке, включите встроенный администратор, перезагрузите компьютер и войдите в систему Administrator.

Шаг 2. Сделайте резервную копию всего, что вы не хотите потерять в папке профиля C: \ Users \ (имя пользователя) (например: mywebpc.ru) соответствующей учетной записи пользователя в другое место. Когда закончите, удалите папку C: \ Users \ (имя пользователя).

Шаг 3. Нажмите кнопки windows + R, чтобы открыть диалоговое окно «Выполнить», введите regedit и нажмите кнопку OK.

Шаг 4. В редакторе реестра перейдите к указанному ниже расположению.

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Шаг 5. На левой панели в списке ProfileList нажмите на длинный ключ на котором ошибка учетной записи. Справа в ProfileImagePath виден профиль.

Шаг 6. Удалите профили с ошибкой с .bak и без .bak. К примеру (S-1-5-21-19949. -1001 и S-1-5-21-19949. -1001.bak)-удалить.

Шаг 7. Закройте редактор реестра и перезагрузите компьютер, после чего он автоматически воссоздаст нового пользователя.

Решим проблему «Невозможно загрузить профиль пользователя» простым способом

Способ 1. Данный способ работает не у всех, но многим он помог. Постарайтесь скопировать свои документы в папке (C:\Users\) в другое место, чтобы создать резервную копию на всякий случай. Обычно проблема возникает из-за повреждения файла «NTUSER.DAT», расположенного в папке «C:\Users\Default». Чтобы решить эту проблему вам нужно заменить файл «NTUSER.DAT» с другого профиля. Включите отображение скрытых папок .

1. Зайдите в систему в безопасном режиме с учетной записью профиля который работает.
2. Найдите файл (C:\Users\Default) «NTUSER.DAT» и переименуйте расширение .DAT на .OLD. Должно быть (NTUSER.OLD).
3. Найдите файл «NTUSER.DAT» в рабочем профиле таких как «Гость»,»Общие». Пример (C:\Users\Guest\NTUSER.DAT).
4. Скопируйте его и вставьте в папку по умолчанию C:\Users\Default.
5. Перезагрузить компьютер.

Можете скопировать этот файл с другого компьютера с такой же версией windows и вставить его к себе по пути C:\Users\Default.

Способ 2. Можно попробовать заменить целиком папку «C:\Users\» с другого компьютера.

• Возьмите флешку в формате FAT32 и запишите на нее с другого компа папку C:\Users\и закиньте к себе на комп.

Если кто знает, как еще исправить ошибку, «Служба профилей пользователей препятствует входу в систему» еще каким методом, то пишите в форме «сообщить об ошибке».