O server Windows negou o impasse do administrador de políticas

Eu estava tentando negair algumas ferramentas administrativas de access a determinado user de domínio, então eu abri o gerenciador de políticas e habilitei o access ao painel de controle de negação e outros (incluindo MMC) em users locais …

Agora, não imaginei que a regra se aplique ao Administrador também! Agora eu quero restaurair a regra, mas acho que desativou o editor de políticas também …

Não sei o que fazer. Eu tentei usair o administrador do domínio sem sorte, eu tenho os mesmos resultados … Tentei restaurair as configurações de políticas locais padrão com este command:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /viewbose 

Mas me dá uma mensagem de que algumas políticas não podem ser restauradas e o log tem muitas mensagens "Acesso negado" …

O que eu posso fazer?