由于策略不小心设错，administrator用户无法在本机登录，当然也没有其它用户可登录；但能在网络登录，请问有何方法可以解除约束（除开重装、升级系统）？
---------------------------------------------------------------
做一台域控制器,然后通过网络连到这台机器,把这台机子加入到域,这样就可以通过域控制器的策略控制那台机器, 并且可以还原回去.(把策略改回去)
---------------------------------------------------------------
在另一台机上打开mmc,添加组策略管理单元，选择连接到无法本地登陆的那台机，修改策略
---------------------------------------------------------------
不用的可以用net 命令完全可以把密码给改过来
必须在输入法帮助没有删除的情况下
---------------------------------------------------------------
DOS启动盘，用命令修改设置。
---------------------------------------------------------------
用启运盘进入c:下，然后依次进入
cd winnt\system32\config
然后在config里dir找到期sam文件，再del sam再次重启，取出启动般，还会出现登录界面，你直接回车就进入你的administrator.
---------------------------------------------------------------
后面几位高人的方法可用么，别人的只是策略出了问题，可并不是密码不能用啊。
当然，我不知道sam中是否还有administrator用户密码外的其他所有属性。
我没有实验过，不好意思，一点小小的疑问。
---------------------------------------------------------------
yanghaoa(杨皓)说的对:
做一台域控制器,然后通过网络连到这台机器,把这台机子加入到域,这样就可以通过域控制器的策略控制那台机器, 并且可以还原回去.(把策略改回去)
如果你的文件系统是NTFS的就只能用这个方法了!
---------------------------------------------------------------
有一张长得比较cool的windows 7合1 光盘，上面有个叫做fuck NT的操作系统，连注册表、系统服务都能访问，修admin应该不成问题；
---------------------------------------------------------------
yanghaoa(杨皓)说的对:
做一台域控制器,然后通过网络连到这台机器,把这台机子加入到域,这样就可以通过域控制器的策略控制那台机器, 并且可以还原回去.(把策略改回去)
那么请问如何把这台机子加入到域中呢。
---------------------------------------------------------------
用win2K光盘启动至命令行
net user id password /add
net localgroup administrators id /add
再用帐户id启动
---------------------------------------------------------------
nod，还是gdyan2001()的办法应该最简单
新添加一个用户，应该就不受这个策略的限制了
登陆进去再把策略修改回来就是了
---------------------------------------------------------------
可以从网络登陆就好办了，如果可以在图形界面下面控制那么在WINNT\SECURITY\templates下面，导入模板就可以了，如果只要命令行，那么用secedit 命令回复默认的安全策略，具体语法看windows的帮助
---------------------------------------------------------------
远程登陆，修改安全策略！删掉禁止本地登陆中的用户
---------------------------------------------------------------
直接在别的机器上用 MMC 过来就行了啊 ：——
---------------------------------------------------------------
同意yanghaoa(杨皓)
从网络连接，管理该机的注册表项，查找诸如“策略”的字眼，然后将其修改，比如将有效位设置为0等；具体如何，自己多分析就可以了；以前也碰到过相似的情况，可以使一下。祝你好运。
---------------------------------------------------------------
"用启运盘进入c:下，然后依次进入
cd winnt\system32\config
然后在config里dir找到期sam文件，再del sam再次重启，取出启动般，还会出现登录界面，你直接回车就进入你的administrator. "
这种方法行不行呀？？
---------------------------------------------------------------
如果是用户配置文件损坏，你升级安装多少遍都是没有用的，还是建议你重建配置文件