我试图拒绝某些域用户访问某些管理工具，因此我打开了策略管理器并启用了拒绝控制面板访问，以及本地用户中的其他访问（包括 MMC）...
现在，我没想到这个规则也适用于管理员！现在我想恢复规则，但我想我也禁用了策略编辑器……
我不知道该怎么办。我尝试使用域管理员，但没有成功，结果相同...我尝试使用此命令恢复默认的本地策略设置：
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
但它给我一条消息，有些策略无法恢复，并且日志中有许多“拒绝访问”消息......
我能做些什么？
答案1
最后，我解决了从运行中执行策略编辑器的问题......
Run->gpedit.msc
这样，我就可以打开隐藏的策略编辑器，因为我启用了拒绝 PC 配置和控制面板的策略。我现在可以禁用该策略...