Здравствуйте!
Имеется Win 2008 Web Server (не r2). Хотел запретить доступ локально и по RDP всем из группы Users. В локальной политике в параметре Deny log on locally и аналогичном параметре для RDP вписал группу Users. Теперь не могу войти никак даже под встроенной учеткой администратора :) Выяснилось, что когда я прописал группу в Deny, то нужно было еще прописать нужных пользователей в Allow, а я этого не сделал. Система работает, но залогиниться нельзя.
Сервер - выделенный в Германии. Не в домене. Они предоставляют даже KVM over IP, но локально та же самая проблема.

Как бы теперь ее решить?

А где именно? Я политики настраивал через Администрирование - Локальные параметры безопасности. Там вроде нет такой опции.

Погуглю.

Не, я себе все поломал - и локальный, и RDP. Везде поставил ))))

Попробовал получить групповую политику - получилось. Но выяснилось, что я внес изменения не в нее, а в Local Security Policy. Они удаленно не редактируются вроде.

Но есть админская шара (т.е. полный доступ в каталог Windows). Вроде нашел файл локальной политики безопасности (secedit.sdb), но у него бинарный формат, не поймешь как и править. Или это не он?

А как это сделать. Ведь войти в систему нельзя. А в меню загрузки есть только опция восстановления в случае неудачной загрузки, но это не мой вариант.

Удалось решить проблему следующим образом:
http://support.microsoft.com/kb/313222

Команды запускал удаленно через PsExec от Sysinternals.