У меня есть Windows7x64 Enterprise, которая была удалена из домена AD с установленными групповыми политиками. Сейчас он находится в рабочей группе, и я вошел в систему как администратор с локальной учетной записью. Доменных учетных записей не осталось, а домен недоступен (он продан от обанкротившейся компании).

Я удалил почти все из

  • HKLM\Software\Policies\Microsoft
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Policies
  • HKCU\Software\Policies\Microsoft
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects

кроме некоторых полезных политик, например

  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SQMClient\Windows\CEIPenable
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoInternetOpenWith

Как очистить или удалить параметры групповой политики, применяемые к домену после выхода из домена

побежал

  • secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

http://www.thewindowsclub.com/how-to-reset-windows-security-settings-to-its-defaults

побежал

  • RD /S /Q "C:\Windows\System32\GroupPolicy"
  • RD /S /Q "C:\Windows\System32\GroupPolicyUsers"

https://www.top-password.com/blog/how-to-reset-local-group-policy-settings-to-default/

Деинсталлированные SCCM и политическая платформа. Почти все работает как чудо, но единственная проблема заключается в том, что некоторые параметры локальной политики безопасности все еще заблокированы в графическом интерфейсе secpol и gpedit , например, настройки учетной записи - максимальный срок действия пароля. Сами значения были сброшены по умолчанию с помощью secedit , но они остаются заблокированными. Это влияет на политику паролей и блокировку учетной записи, а также запрещает локальный вход в систему, разрешает локальный вход и некоторые другие при назначении прав пользователя.

Когда я пытаюсь запустить gpudate /force /boot для очистки политик, он говорит, что данные RSOP отсутствуют, и ничего не происходит.

Может кто-нибудь подскажите пожалуйста, как разблокировать графический интерфейс? Имеет ли отношение HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg Values к этому?

|источник

0