[_Dzen_]

RaZZoRRo
Применительно к w2ks этот инструмент называется RecreateDefPol.exe
С помощью него и попали в эту ситуацию, как я понял из объяснений. Сбрасывал политику повторно, не помогает.
В данный момент интересует механизм применения шаблонов безопасности. Почему руками можно править файлы политик, а через оснастку GPO нельзя? Мне кажется, в этом суть решения и есть. Кто бы прояснил...