Не могу сохранить изменения локальных политик безопасности на контроллере домена

[mef1stofel]

Есть контроллер Win2k3, он же используется в качестве терминального сервера.
С клиентской машины по RDP подключается, на локальные машины под доменной учеткой заходит. Но на сервер по сети не пускает, говорит:
"Вход в систему не произведён, выбранный режим вохда для данного пользователя на этом компьютере не предусмотрен". Логинюсь на клиентской тачке под администратором домена, пишет то же самое.
В журнале событий сервера регистрируется событие "Пользователю не предоставлен запрошенный тип входа на данном компьютере".
Лезу в локальные политики безопасности контроллера, изменяю модель сетевого доступа (впринципе, любой параметр), при нажатии на кнопку ОК, появляется сообщение:
"Шаблоны безопасности
Ошибка расширенного типа.
Не удалось сохранить
\\cem.loc\sysvol\cem.loc\Policies\{6AC1786C...etc. ..}\Mashine\Microsoft\Windows NT\SecEdit\GptTmpl.inf"
Сисвол расшарен, доступ есть (под админом можно в эту папку файл записать).
Можно ли как-то исправить содержимое sysvol???

[1cop]

Можно.C:\WINDOWS\SYSVOL\sysvol имя домена и дальше твои политики! Последний раз когда я решил поправитьэти политики ручками привели к переустановке контролера домена! Не забудь сделать бекап!

В груповых политиках глянь строчку конфигурация компьютера\конфигурация winows\параметры безопасности\назначение прав пользователей\Доступ к компьютеру из сети

может там стоит запрет!

[mef1stofel]

Цитата: Сообщение от 1cop Можно.C:\WINDOWS\SYSVOL\sysvol имя домена и дальше твои политики! Последний раз когда я решил поправитьэти политики ручками привели к переустановке контролера домена! Не забудь сделать бекап! В груповых политиках глянь строчку конфигурация компьютера\конфигурация winows\параметры безопасности\назначение прав пользователей\Доступ к компьютеру из сети может там стоит запрет!

Где хранятся файлы политик, и так понятно. Есть доступ к этим файлам из-под админа.... Что вы имеете ввиду?

По поводу локальной политики - да запрет стоит, но при попытке его снять, появляется описанное в первом посте сообщение...