Я пытался запретить некоторым административным инструментам доступ к определенному пользователю домена, поэтому я открыл диспетчер политик и включил запретить доступ к панели управления и другие (включая MMC) для локального пользователя ...
Я даже не предполагал, что это правило будет применяться и к Администратору! Сейчас хочу восстановить правило, но думаю, что отключил и редактор политик ...
Я не знаю что делать Я безуспешно пытался использовать администратора домена, у меня те же результаты ... Я попытался восстановить настройки локальной политики по умолчанию с помощью этой команды:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Но это дает мне сообщение, что некоторые политики не могут быть восстановлены, и в журнале много сообщений «Доступ запрещен» ...
Что я могу сделать?
Наконец, я решил проблему с запуском редактора политик из Run ...
Run->gpedit.msc
Таким образом, я смог открыть редактор политик, который был скрыт, потому что мне была включена политика, запрещающая конфигурацию ПК и панель управления. Я могу отключить политику прямо сейчас ...