[KB 2976660 – 24 junio 2014-Rev 1.0] Primer inicio de sesión falla con “no es compatible con el tipo de identificador único universal (UUID)” – OSD

Artículo original: http://support.microsoft.com/kb/2976660

Sintomas:

Si usas  SCCM 2012 o SCCM 2012 R2 para implementar una imagen de Windows 8 o Windows 8.1. Cuando un usuario inicia el sistema que tiene la imagen (física o virtual) e intenta iniciar sesión por primera vez, recibe el mensaje de error siguiente:

“The Group Policy client service could not start session. 
The universal unique identifier (UUID) type is not supported.”

Este mensaje de error aparece en el primer inicio de sesión del usuario después de la implementación inicial de la imagen. Sin embargo, en algunos escenarios, inicios de sesión posteriores también producir el mensaje de error.

Después de que se muestre el mensaje y el usuario hace clic en Aceptar, aparecerá de nuevo la pantalla de inicio de sesión.

Causa:

Winlogon se comunica con el servicio de directivas de grupo (GPSVC) a través de una llamada RPC al iniciar el sistema para la directiva de equipo y con inicio de sesión de usuario de directiva de usuario. System Center Configuration Manager instala una extensión del cliente (CSE) en la imagen de Windows, que es detectada por el servicio de directiva de grupo en el primer inicio. El servicio de directivas de grupo, a continuación, se aísla en un proceso SVCHOST independiente (se ejecuta originalmente en un proceso compartido con otros servicios).Porque ya se han establecido las comunicaciones RPC antes el aislamiento del servicio, Winlogon ya no puede ponerse en contacto con el servicio de directivas de grupo, y esto da como resultado el mensaje de error que se describe en la sección síntomas. 

En los reinicios posteriores GPSVC que aparece en un proceso independiente desde el comienzo de la sesión del sistema operativo y, por tanto, el tiempo de ejecución tiene problemas para encontrar la instancia de proceso de servidor correcto.

Solución:

Importante: Siga cuidadosamente los pasos de esta sección. Pueden producirse problemas graves si modifica incorrectamente el registro. Antes de modificarlo, realice una copia de seguridad del registro de restauración por si se produjeran problemas.

Las siguientes soluciones provisionales pueden utilizarse para evitar el mensaje de error. Ambas soluciones implican la modificación de la generación de la imagen en System Center Configuration Manager en lugar de implementarlos en la imagen ya implementada.

Solución 1

Agregar un reinicio al final de la lista de la secuencia de tareas para la generación de la imagen. Modificar la secuencia de tareas de System Center Configuration Manager para la imagen medianteSMSTSPostAction shutdown /r /t 0 como la última tarea antes de completar la compilación.

Solución 2

Separar el servicio de directivas de grupo en una instancia independiente de SVCHOST. Ejecutar el comando siguiente en la secuencia de tareas de System Center Configuration Manager para establecer la entrada del registro correspondiente:

cmd /c reg add "HKLM\SYSTEM\CurrentControlSet\Services\gpsvc" /v Type /t REG_DWORD /d 0x10 /f

De forma predeterminada, GPSVC aísla al detectar un CSE. Esta solución forzará GPSVC a comenzar siempre en una instancia SVCHOST aislada (y esto incluye el primer inicio). Esto evita que el registro de las comunicaciones RPC en diferentes procesos SVCHOST y permite Winlogon conectarse correctamente al proceso correcto.