在设定了域安全策略（禁止管理员从网络登陆）后，域无...

问题：为了增加安全性，在域安全策略中设置了“禁止administrators从网络登陆”，机器重新启动后，可以正常登陆，但是整个域都不能用了。   
  打开“Active   Directory   用户和计算机”，提示“找不到命名信息，因为：登陆没有成功，请于系统管理员联系，以确定您的域是否配置正确而且处于联机状态”。   
  进去后是一个红叉，打不开用户目录。如果选择“连接到域服务器”，则提示“windows不能连接到新的域，因为：登录没有成功”。   
   
  同时，管理工具中所有和域有关的工具，全部不能工作了。

应用secedit.exe   工具程序。   
   
  1、先到DOS命令行操作苻下，拷贝C:\WINNT\security\Database\secedit.sdb   到当前目录   
  2、导出安全模板，执行“secedit   /export   /CFG   a.inf”   
  3、编辑安全模板，将"Privilege       Rights"小节下的“SeDenynetworkLogonRight"关键字的值置空。   
  4、重新配准安全策略，执行“secedit   /configure   /db     secedit.sdb     /CFG   a.inf”   
  5、刷新策略，执行“secedit   /refreshpolicy     machine_policy     /enforce”   
   
  ok了。