远程修改本地策略
模拟实验：由于管理员的误操作导致了本地策略拒绝所有人登陆，如何恢复？
解决思路：因为管理员知道自己的登陆密码，只要管理员在另一台计算机上登陆到故障机，修改本地策略并应用在故障机上即可恢复。
（建议把计算机管理员密码改成和故障机一样，这样在登陆时可以免去验证）
具体步骤：用另一台计算机开启故障机的远程登录
（因为远程登录服务计算机默认是关闭的）
我的电脑/右键/管理，打开计算机管理/右键/连接到另一台计算机
输入故障机IP
在服务下找到telnet，手动将它启动起来
修改策略
开始/运行：开始/运行：cmd，键入telnet 目标IP
在C:\>提示符下，键入secedit /export /cfg c:\sectmp.inf，导出它的当前安全设置
（这是最好不要关闭这个窗口，后面保存设置时还会用到）
点击开始/运行：\\目标IP\C$，双击c:\sectmp.inf，用记事本打开。
找到文件中[Privilege Rights]小节下的拒绝本地登录“SeDenyInteractiveLogonRight”和允许在本地登录“SeInteractiveLogonRight”
使SeDenyInteractiveLogonRight所等于的值为空。保证SeInteractiveLogonRight= *S-1-5-32 -544
保存退出
应用设置
在刚才的telnet\\目标IP\\窗口下键入secedit /configure /db c:\sectmp.sdb /CFG c:\sectmp.inf将修改后的设置配置给计算机
再用gpupdate /force刷新一下策略
此时，c:\产生的sectmp.sdb和sectmp.inf是临时文件可以删除
在故障机上已经可以登录了。
