Практически каждое административное действие предотвращается с помощью «отказано в доступе» на Windows Server 2008 R2.

На Server 2008 R2 (член домена, но не контроллер домена) мы внезапно не можем выполнять какие-либо административные задачи. Каждое действие (например, net stop ..., whoami, ...) отклоняется access denied сообщение. Мы можем получить доступ к журналам событий, но единственное подозрительное событие - это LSA 40961 (The Security System could not establish a secured connection ... )

Запуск программы из explorer.exe работает. Запуск той же программы из cmd.exe невозможен (доступ запрещен).

Что мы пробовали до сих пор

• Использование локального администратора вместо администратора домена => такое же поведение
• Использование расширенного cmd.exe (щелкните правой кнопкой мыши, запустите от имени администратора)
• Попытка отключить uac (невозможно из-за отказа в доступе)
• Анализ с помощью sysinternals procmon => procmon не запускается
• анализ журналов событий => никаких заметных событий

редактировать
Попытка отключить UAC реестром завершается ошибкой реестра: Error writing the value's new contents

Любые идеи?