Os usuários não conseguiam fazer login devido a uma falha no serviço "Cliente da Diretiva de Grupo". Após investigação, descobriu-se que o serviço estava parado. Recriando as chaves do registro relacionadas ao serviço, foi possível inicializá-lo e resolver o problema de login.

1. Falha ao conectar a um serviço do Windows, não foi possível conectar o
Windows ao serviço Cliente da Diretiva de Grupo
Análise:
Os usuários não conseguiam logar na máquina.
Só era possível logar na máquina com uma conta com privilégios de
administrador.
No logon sempre era exibida a seguinte mensagem: "Falha ao conectar a um
serviço do Windows, não foi possível conectar o Windows ao serviço Cliente da Diretiva de
Grupo. Este problema impede que os usuários padrão façam logon no sistema..."
E não era possível atualizar as diretivas de grupo com o comando GPUPDATE
/FORCE.
Sempre que executávamos o comando, retornava o seguinte erro:
"Falha na Atualização da Diretiva de Usuário.
Falha na Atualização da Diretiva de Computador."
Comparamos os Serviços inicializados na máquina com outra máquina em
perfeito estado e verificamos que o Serviço "Cliente da Diretiva de Grupo" estava
parado na máquina que apresentava o problema.
Problema encontrado, o serviço Cliente da Diretiva de Grupo estava parado.
Detalhes desse serviço:
Nome do serviço: gpsvc
Nome para exibição: Cliente da Diretiva de Grupo
Descrição: O serviço é responsável pela aplicação de opções configuradas por
administradores para o computador e usuários pelo componente Diretiva de Grupo. Se o
serviço for interrompido ou desabilitado, as opções não serão aplicadas e aplicativos
e componentes não poderão ser gerenciados por meio da Diretiva de
Grupo. Qualquer componente ou aplicativo que dependa do componente Diretiva de Grupo
talvez não funcione se o serviço for interrompido ou desabilitado.
Problema encontrado; agora é só inicializar o serviço, certo? – Se fosse tão fácil
assim não teria graça :D
Tentativas para inicializar o serviço Cliente da Diretiva de Grupo
<!--[if !supportLists]-->1. <!--[endif]-->Acessamos o services.msc e tentamos
inicializar o serviço "Cliente da Diretiva de Grupo", mas não estava disponível;
estava com as opções esmaecidas, impedindo a inicialização do serviço; - fail
<!--[if !supportLists]-->2. <!--[endif]-->Então tentamos inicializar o serviço pelo
prompt(cmd) com o comando NET START GPSVC, mas não conseguimos. - fail
Retornou com o seguinte erro:
"Erro de sistema 5.
Acesso negado."
Realizamos outras tentativas para inicializar o serviço e na maioria não
conseguimos startar o gpsvc.
O problema só foi resolvido recriando no Editor do Registro as chaves do
serviço gpsvc.
Vide o passo a passo para solucionar o problema:

2. <!--[if !supportLists]-->1. <!--[endif]-->Clique no menu Iniciar, em seguida escreva
REGEDIT, clique com o lado direito do mouse no ícone “regedit.exe” e selecione
a opção “Executar como administrador”. Vide exemplo na imagem abaixo;
<!--[if !supportLists]-->2. <!--[endif]-->No Editor do Registro vá para a chave
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesgpsvc;
Para realizar os passos seguintes, será necessário se tornar o proprietário na
chave GPSVC e mudar as permissões efetivas.
<!--[if !supportLists]-->3. <!--[endif]-->Clique com o lado direito nessa chave
GPSVC, em seguida “Permissões...”;
<!--[if !supportLists]-->4. <!--[endif]-->Clique em “Avançadas”;
<!--[if !supportLists]-->5. <!--[endif]-->Clique na aba “Proprietário” e em seguida
“Outros usuários ou grupos...”;
<!--[if !supportLists]-->6. <!--[endif]-->Clique em “Locais...”;
<!--[if !supportLists]-->7. <!--[endif]-->Selecione o computador local e clique em
“OK”;
<!--[if !supportLists]-->8. <!--[endif]-->Clique em “Avançado...”;
<!--[if !supportLists]-->9. <!--[endif]-->Clique no botão “Localizar agora”;
<!--[if !supportLists]-->10. <!--[endif]-->Selecione o grupo “Administradores” e clique
em “OK”;
<!--[if !supportLists]-->11. <!--[endif]-->Vá para a aba “Permissões Efetivas” e em
seguida clique em “Selecionar...”;
<!--[if !supportLists]-->12. <!--[endif]-->Repita os passo 8, 9 e 10 para dar ao grupo
Administradores as permissões efetivas;
<!--[if !supportLists]-->13. <!--[endif]-->Clique na conta
“Administradores(HOSTAdministradores) e altere as permissões para “Controle
total” em seguida clique em “OK”;
<!--[if !supportLists]-->14. <!--[endif]-->Delete a chave gpsvc – Caso não consiga
apagar a chave, reveja os passos anteriores;
<!--[if !supportLists]-->15. <!--[endif]-->Reinicialize o computador;
<!--[if !supportLists]-->16. <!--[endif]-->Abra novamente o Editor do Registro
seguindo o passo 1, e clique no menu “Arquivo” e “Importar”;
<!--[if !supportLists]-->17. Vá em uma máquina onde o serviço esteja funcionando e
exporte a chave gpsvc.
18. Na janela Importar Arquivo do Registro, importe a chave gpsvc;
<!--[if !supportLists]-->19. <!--[endif]-->Reinicialize o computador.
Inicializando o serviço Cliente da Diretiva de Grupo:
<!--[if !supportLists]-->110. <!--[endif]-->Clique no botão “Iniciar” e escreva:
Serviços; clique em Serviços;
11. <!--[endif]-->Clique com o lado direito do mouse no serviço “Cliente da
Diretiva de Grupo” e inicialize o serviço;
12. <!--[endif]-->Reinicialize a máquina;
13. <!--[endif]-->Realize um teste com o comando gpupdate.
Problema resolvido!!!

3. Quando esse erro ocorre comigo, eu logo com uma conta dministradora local e inicio o
serviço "na mão".
Depois, logado com uma conta de rede com privilegios administrativos locais eu dou um
gpupdate /force e o problema não ocorre mais.
Fonte: https://social.technet.microsoft.com/Forums/pt-BR/bf636fce-e6f3-46b7-9ad5-
147b45abf5eb/falha-ao-conectar-a-um-servio-do-windows?forum=winvistapt
http://www.dicasquefunfa.com.br/2012/11/falha-ao-conectar-um-servico-do-
windows.html
Solução 2:
Tente os seguintes passos para tentar resolver esse problema.
1. Logon na máquina como administrador
2. clique em Iniciar e em um tipo de caixa de pesquisa "Visualizador de eventos" e
pressione enter
3. Procure nos Logs Windows sob sistema quaisquer avisos ou erros. A mensagem de
erro será algo como o Windows não pode processar a extensão de lado do cliente de
diretiva de grupo (Daci). Exceção (no meu caso era daci que faz parte do programa de
desktop autoridade de lógica de script)
4. Na guia detalhes, tome nota do GUID para a extensão de lado do cliente com defeito
5. clique em Iniciar e na caixa de pesquisa digite "regedit" e pressione enter
6. Navegue até HKEY_LOCAL_MACHINE NTCurrentVersionWinlogonGPExtensions e,
em seguida, clique sobre a seqüência de caracteres que representa a sua extensão de GP
com defeito.
7. Clique no menu arquivo e escolha exportar e salve um backup do arquivo.
8. Uma vez que é feito o registro até que você pode excluir a pasta que corresponde ao
GUID
9. Fazer um reiniciar e fazer logon como um usuário normal
Fonte: http://www.accelerated-ideas.com/perguntas-e-respostas/windows-8/windows-pode-
conectar-para-servico-cliente-diretiva-726355-spage.aspx