恢复本地安全组策略数据库的办法

 gpedit.msc
有时本地策略数据库(文件名:%SystemRoot%/Security/database/Secedit.sdb)会坏掉，使策略不发挥作用。下面提供一个恢复本地安全组策略数据库的办法，这也是一个恢复本地安全策略的办法。 注意:这个办法会使本地安全策略回到初始状态，也就是你原来在本地安全策略中进行的设置会全部丢失。

1.打开 %SystemRoot%/Security文件夹，创建一个“OldSecurity”子目录，将%SystemRoot%/Security 下所有的.log文件移到这个新建的子文件夹中；

2.在%SystemRoot%/Security/database/下找到“ecedit.sdb”全数据库并将其改名，改为“ecedit.old” ；

3.启动“安全配置和分析”MMC管理单元：“开始”->“运行”->“MMC”，启动管理控制台，“添加/删除管理单元”,将“安全配置和分析”管理单元添加上；

4.右击“安全配置和分析”->“打开数据库”,浏览“C:/WINNT/security/Database”文件夹,输入文件名“secedit.sdb”,单击“打开”；

5.当系统提示输入一个模板时，选择“Setup Security.inf”,单击“打开”；

6.如果系统提示“拒绝访问数据库”,不管它；

7.你会发现在“C:/WINNT/security/Database”子文件夹中重新生成了新的安全数据库。在“C:/WINNT/security”子文件夹下重新生成了log文件。