На сервере Win2000 Server на контролере домена Локальные политики безопасности-Назначение прав пользователями на пункте "Отказ в доступе компьютеру из сети" включили группы "Администраторы" и "Администраторы Домена".
После этого Юзера из групы Администраторы в сетку не впускает, кроме того на самом сервере не запускается Active Directory и Глобальные политики.
Как ЭТО исправить - я не знаю.
Подскажите пожалуйста если знаете, Как их исключить обратно!
Заранее благодарен

Параметры Локальной политики на сервере видны, но они перекрываются Глобальной политикой домена, к которой сервер-контролер домена не подпускает из за отказа в доступе группы администраторов домена, в сеть входят все кто не включен в группу администраторы и администраторы домена.

Служба Пользователи и компьютеры так же не пускает администраторов, как и вся служба Active Directory. Я так понимаю нужно добраться к глобальной политике домена и разрешить администраторам входить в систему, но КАК?

На вкладках БЕЗОПАСНОСТЬ Пользователей и компьютеров стоит полный доступ админов и нет никаких для них запрещений, кроме того на вкладках БЕЗОПАСНОСТЬ "Политика домена" и "Политика контроллера домена" тоже полный доступ админов и нет никаких запрещений, однако я никуда не могу зайти.
С любой рабочей станции ведь я тоже не могу зайти в сеть с логином администратора домена. Так вот получается что сам домен не пускает группу админов

Сервер не разрешает. Конкрктно говорит, что неудается наити сведения, вход в систему неверен, что нужно обратиться к администратору сети

Более того, В политике домена указано что локально грузится на сервере-PDC может только члены группы админов. Я подозреваю, что служба AD Сама себя переустановить не даст

ПРОБЛЕМА РЕШЕНА! Кому интересно слухайте.
Как я уже говорил что политики домена и контроллера домена настроены так, что только группы админов имеют все права в AD. Поэтому отказ в доступе к контроллеру домена группе админов в политике домена привел к тому что AD не пускает даже близко к домену Админов, а другим той же политикой запрещено менять что либо в AD.
Пришлось на контроллере домена вручную подредактировать файлики
C:\winnt\sysvol\sysvol\DOMAIN\policies\6AC17************F9\SecEdt\GptTmpl.inf
C:\winnt\sysvol\domain\policies\6AC17************F9\SecEdt\GptTmpl.inf
Конкретно строку
SeDenyNetworkLogonRigth = *******************************
Оставить так
SeDenyNetworkLogonRigth =
После перезагрузки сервака система пускает Админов.