Изучал эту статейку - не помогло. Вот уже изобрел такой костыль (с созданием временного файла с содержанием политики):
Код:
@echo off
netsh advfirewall set allprofiles state off
echo [System Access]>$pol.inf
echo EnableGuestAccount = 1 >>$pol.inf
echo [Event Audit]>>$pol.inf
echo [Registry Values]>>$pol.inf
echo [Privilege Rights]>>$pol.inf
echo SeDenyNetworkLogonRight = >>$pol.inf
echo [Version]>>$pol.inf
echo signature="$CHICAGO$">>$pol.inf
secedit /configure /db %windir%/system32/hisecws.sdb /cfg $pol.inf
del /F /Q $pol.inf
если кому интересно, или не понятно, расшифрую что там.