Por que um PC do domínio inicializa na tela de Boas-vindas e desconecta imediatamente no Windows 11

Quando um PC do domínio no Windows 11 mostra a tela de Boas-vindas e desconecta antes de você acessar a área de trabalho, o sistema não consegue concluir o carregamento do perfil do usuário. Esse loop impede qualquer sessão interativa, mesmo para administradores locais, e geralmente ocorre após uma alteração na política de domínio, redefinição de senha ou perfil corrompido. A causa raiz normalmente é um perfil de usuário quebrado, uma configuração de Política de Grupo que bloqueia o logon ou um problema de conectividade de rede que impede o controlador de domínio de validar as credenciais. Este artigo explica por que isso acontece e fornece correções passo a passo para restaurar o comportamento normal de logon.

Por que o Windows 11 desconecta imediatamente após a tela de Boas-vindas em um PC do domínio

Quando um computador do domínio no Windows 11 inicializa, o processo Winlogon carrega o perfil do usuário após a validação de credenciais. Se o perfil estiver corrompido, a Política de Grupo Local restringir o logon interativo ou o controlador de domínio estiver inacessível, o sistema não consegue finalizar o carregamento do perfil. O Winlogon então encerra a sessão, retornando o usuário à tela de bloqueio ou à tela de Boas-vindas. Gatilhos comuns incluem uma atualização do Windows com falha que danificou o perfil, uma Política de Grupo que removeu o usuário do direito de logon interativo ou um adaptador de rede que perdeu o sufixo DNS necessário para a descoberta do domínio.

Corrupção do perfil do usuário

O perfil do usuário armazena configurações, arquivos e dados do registro. Se o arquivo NTUSER.DAT ou a chave do registro do perfil estiver danificada, o Windows não consegue carregar o perfil. A sessão é encerrada e o usuário é desconectado. Isso geralmente acontece após um desligamento forçado, erros de disco ou uma migração de perfil com falha.

Política de Grupo bloqueando logon interativo

A configuração de Política de Grupo “Negar logon localmente” ou “Negar logon por meio de Serviços de Área de Trabalho Remota” pode ser aplicada a um usuário ou grupo. Se a conta de usuário for adicionada inadvertidamente a um grupo que tem logon interativo negado, a sessão termina imediatamente após a validação de credenciais.

Controlador de domínio inacessível

O Windows 11 armazena em cache as credenciais para logon no domínio, mas se as credenciais em cache forem inválidas ou o sistema for forçado a contatar um controlador de domínio para uma atualização de política, uma falha de rede faz com que o logon falhe. Isso é comum após uma desconexão de VPN, uma configuração incorreta de DNS ou uma interrupção de rede em todo o site.

Passos para corrigir o loop de Boas-vindas para logoff em um PC do domínio

Execute estas etapas em ordem. O objetivo é quebrar o loop, reparar o perfil ou política e restaurar o logon normal.

Passo 1: Inicialize no Modo de Segurança com Rede

1. Acessar a inicialização avançada
   Na tela de Boas-vindas, mantenha pressionada a tecla Shift enquanto clica no ícone de Energia e depois em Reiniciar. O sistema reinicia na tela Escolher uma opção.
2. Navegar para o Modo de Segurança
   Selecione Solucionar problemas > Opções avançadas > Configurações de Inicialização > Reiniciar. Após a reinicialização, pressione 5 ou F5 para Modo de Segurança com Rede.
3. Faça logon com uma conta de administrador local
   Se não existir uma conta de administrador local, use a conta de Administrador interna: digite .\Administrator e use a senha de administrador local. Se você não souber a senha, pode ser necessário redefini-la usando um disco de redefinição de senha ou outro método.

Passo 2: Exclua o perfil de usuário corrompido

1. Abra o Editor do Registro
   Pressione Win+R, digite regedit e pressione Enter. Navegue até HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.
2. Identifique o perfil corrompido
   Procure subchaves com nomes como S-1-5-21-… que tenham um valor ProfileImagePath apontando para a pasta do usuário. Um perfil corrompido geralmente tem um valor State igual a 0 ou 2, ou um valor RefCount diferente de 0.
3. Faça backup e exclua a chave
   Clique com o botão direito na chave e selecione Exportar para salvá-la. Em seguida, clique com o botão direito novamente e Excluir. Feche o Editor do Registro.
4. Exclua a pasta do perfil do usuário
   Abra o Explorador de Arquivos, navegue até C:\Users e exclua a pasta correspondente ao perfil corrompido. Se a pasta estiver em uso, reinicie o PC e tente novamente.

Passo 3: Verifique e corrija os direitos de logon interativo da Política de Grupo

1. Abra a Política de Segurança Local
   Pressione Win+R, digite secpol.msc e pressione Enter.
2. Verifique as políticas de negação de logon
   Navegue até Configurações de Segurança > Políticas Locais > Atribuição de Direitos do Usuário. Clique duas vezes em “Negar logon localmente” e remova qualquer usuário ou grupo que não deva ser negado. Verifique também “Negar logon por meio de Serviços de Área de Trabalho Remota” se a Área de Trabalho Remota for usada.
3. Permitir logon localmente
   Clique duas vezes em “Permitir logon localmente” e certifique-se de que o usuário afetado ou o grupo Domain Users esteja listado. Se não estiver, adicione-os. Clique em OK.
4. Aplicar as alterações
   Feche secpol.msc e execute gpupdate /force em um Prompt de Comando elevado.

Passo 4: Teste a conectividade com o controlador de domínio

1. Abra o Prompt de Comando como administrador
   Clique com o botão direito em Iniciar e selecione Terminal (Admin).
2. Execute nltest
   Digite nltest /dsgetdc:seudominio.com substituindo seudominio.com pelo nome real do seu domínio. Se o comando retornar um nome de controlador de domínio, a conectividade está funcionando. Se retornar um erro, verifique as configurações de DNS e a conectividade de rede.
3. Verifique o sufixo DNS
   Execute ipconfig /all e verifique se o sufixo DNS da conexão corresponde ao nome do domínio. Se não, defina-o em Configurações de Rede > Avançado > DNS > Sufixo DNS para esta conexão.

Passo 5: Execute uma Restauração do Sistema para um ponto anterior ao início do problema

1. Abra a Restauração do Sistema
   No Modo de Segurança, pressione Win+R, digite rstrui e pressione Enter.
2. Escolha um ponto de restauração
   Selecione um ponto de restauração anterior ao início do problema. Siga o assistente para restaurar o sistema. Isso reverte arquivos do sistema, registro e algumas configurações de Política de Grupo.
3. Reinicie normalmente
   Após a restauração, reinicie o PC e tente um logon normal no domínio.

Se o loop de logoff continuar após a correção principal

Erro “Outro usuário está conectado” no logon do domínio

Isso ocorre quando um perfil de usuário está parcialmente carregado e bloqueado. No Modo de Segurança, abra o Gerenciador de Tarefas, vá para a guia Usuários e desconecte todas as sessões ativas. Em seguida, exclua o perfil usando o método do Registro acima.

Windows 11 inicializa na tela de Boas-vindas, mas nenhum usuário do domínio aparece

Isso indica que o PC perdeu a relação de confiança com o domínio. No Modo de Segurança, abra um Prompt de Comando elevado e execute Reset-ComputerMachinePassword -Server NomeDC -Credential AdminDominio no PowerShell, ou use netdom resetpwd /s:NomeDC /ud:Dominio\Admin /pd:. Em seguida, religue ao domínio se necessário.

O Modo de Segurança também fica preso em um loop de logoff

Se o Modo de Segurança falhar, o problema provavelmente é um arquivo de sistema ou driver corrompido. Inicialize a partir de uma mídia de instalação do Windows 11, selecione Reparar o computador, depois Solucionar problemas > Opções avançadas > Prompt de Comando. Execute sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows e DISM /Image:C:\ /Cleanup-Image /RestoreHealth.

Item	Logon de Admin Local	Logon de Usuário do Domínio
Local de armazenamento do perfil	C:\Users\NomeUsuarioLocal	C:\Users\NomeUsuarioDominio
Validação de credenciais	Banco de dados SAM local	Controlador de domínio via Kerberos ou NTLM
Escopo da Política de Grupo	Apenas Política de Segurança Local	GPOs de domínio mais Política Local
Modo de falha comum	Perfil local corrompido ou senha incorreta	DC inacessível, perfil de domínio corrompido ou direito de logon negado
Método de recuperação	Inicializar no Modo de Segurança, excluir perfil	Inicializar no Modo de Segurança, verificar conectividade com DC, excluir perfil, verificar GPO

Agora você pode identificar e resolver o loop de Boas-vindas para logoff no seu PC do domínio com Windows 11. Comece inicializando no Modo de Segurança com Rede, depois exclua o perfil de usuário corrompido do Registro e da pasta Usuários. Se o problema persistir, verifique os direitos de logon interativo na Política de Segurança Local e confirme a conectividade com o controlador de domínio usando nltest. Como etapa avançada, considere executar uma Restauração do Sistema a partir de um ponto anterior ao início do problema para reverter quaisquer alterações na Política de Grupo ou arquivos do sistema que desencadearam o loop.