Разблокировать "Запретить локальный вход" в secpol.msc

Доброго времени.
Есть ноутбук в домене. Windows 7\ 64 бит. известен пароль Администратора. на этом же ноутбуке, в мере разумного, не во вред никому, можно устанавливать и запускать определенное ПО, консоль и т.д. на свое усмотрение от имени Администратора. решили заблокировать локальный вход Администратору на свой ноутбук через "Локальная политика безопасности - Назначение прав пользователя - Запретить локальный вход" = все получилось, добавили в пользователей кого нужно, все работает. Но теперь, не ожидая этого, возникла проблема, при запуске любого приложения требующего права Администратора, например cmd, требует ввод логина и пароля Администратора как раньше, но при вводе данных, не принимает их. пишет не верный логин или пароль. Зайти под учеткой Администратора на этом же ноутбуке также не представляется возможным. Соответственно и в secpol.msc не зайти. Раньше до этого можно было. Думаю все по той же причине, из-за запрета локального входа. Подскажите пожалуйста как отключить запрет? Спасибо.