[Pili]

Сразу оговорюсь, блокировал на серверах всё что можно заблокировать »

Гайки надо закручивать не все сразу :)
Можно вернуть параметры безопасности на стандартные через оснастку "Анализ и настройка безопасности" и применением шаблона setup security.inf
Готовые шаблоны безопасности
Если вы включили параметр в гр. политике System settings: Use Certificate Rules on Windows Executables for Software Restriction Policies, попробуйте его выключить
System settings: Use Certificate Rules on Windows Executables for Software Restriction Policies
и ещё
Enable certificate rules

[chvv]

Возникла потребность в переустановке одного из серверов. В субботу перустанавливал. Специально обратил внимание на сертификаты и не трогал их. Та же самая проблема возникла. Если память не изменяет она возникла именно когда права позабирал при работе с дисками и пользовательские права. Если быть точнее, то в свойствах дисков есть закладка безопасность оттуда удалил -"все". Права открывал лишь для расшаренных ресурсов и ни у кого нет прав пользователя, тем более администратора, да и гостевых прав (сделал свои группы у которых права лишь в расшаренных ресурсах). Пароли доступа к администпратору достаточно сложны и всёравно ломают (хотя и несразу). Включил запрет на перечисление SAM пользовтелей и расшаренных ресурсов анонимным пользователям и т.д. (что не имеет отношения к теме).
Групповых политик пока нет, т.к. пока нет контроллера домена (не хочу совмещать ДНС с контроллером, т.к. там опять расшаренные ресурсы есть). Но записал и проверю на всякий случай в конце дня.