[kolonhoe]

однажды я жёстко накосячил с политиками и загнал компы в такой жёсткий ноль, что они перестали принимать вообще что-либо. помогло мне вот это знание. сброс всех политик полностью.

Если вы в Windows XP: Нажмите win+r и введите cmd, далее в окне консоли:
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
Если вы в Windows 7: Нажмите win+r и введите cmd, далее в окне консоли:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Если вы в Windows 8: Нажмите win+x и выберите "Командная строка (администратор)", далее в окне консоли:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Появится сообщение о выполнении задачи и предупреждение о том, что не все действия могли быть выполнены. Нажмите «Пропустить». Для получения дополнительных сведений об этом сообщении просмотрите файл журнала %windir%\Security\Logs\Scesrv.log.
Перезагрузите компьютер.