Eu estava tentando negar a algumas ferramentas administrativas o acesso a determinado usuário do domínio, então eu abri o gerenciador de políticas e habilitei o acesso ao painel de controle de negação, e outro (incluindo o MMC) no usuário local ...
Agora, não imaginei que a regra se aplicaria ao administrador também! Agora quero restaurar a regra, mas acho que desativei o editor de políticas também ...
Eu não sei o que fazer. Tentei usar o administrador do domínio sem sorte, tenho os mesmos resultados ... Tentei restaurar as configurações de políticas locais padrão com este comando:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Mas isso me dá uma mensagem de que algumas políticas não podem ser restauradas e o log tem muitas mensagens de "Acesso negado" ...
O que posso fazer?
Finalmente, resolvi o problema ao executar o Editor de políticas a partir do Run ...
Run->gpedit.msc
Dessa forma, consegui abrir o Editor de Políticas que estava oculto porque estava Ativado a política que Nega a Configuração do PC e o Painel de Controle. Eu posso desativar a política agora ...