4、在计算机管理上/右键/连接到另一台计算机：故障计算机IP。
5、在服务下找到telnet，手动将它启动起来。
接下来使用telnet连接过来
6、开始/运行：cmd，键入telnet 目标IP
7、在C:>提示符下，键入secedit /export /cfg c:sectmp.inf，导出它的当前安全设置。
8、点击开始/运行：目标IPC$，双击c:sectmp.inf，用记事本打开。
9、编辑sectmp.inf文件，具体同前面情况一的步骤3
10、回到步骤7的命令窗口，键入secedit /configure /db c:sectmp.sdb /CFG c:sectmp.inf将修改后的设置值，配置给计算机。
11、运行secedit /refreshpolicy machine_policy /enforce刷新策略，这样就不必故障计算机了。
12、以本地管理员身份在故障计算机上正常登录到域，重新设置安全域策略中的相关项目。
最后说明一下：对于XP/03不存在上述问题，微软已经修正了这个问题。用户不能阻止所有人或管理员登录，在图形界面下根本设不上；使用其它手段强行设上了也不起作用。因此大家可以想一想，针对上面第一种情况，实际上可以加一台XP/03到2000域，在XP/03上登录到域，将其解开。
本例的实际排错意义并不大，但建议大家最好还是能把这个实验做一下，因为它涉及到了很多知识点，如：基于域安全策略、本地安全策略的实施原理，组策略及其优先级，权利、SID，还有同名同口令帐户登录、telnet、secedit工具的使用等等。再有大家也可以做一下实验，既然我们能通过网络解开，同样也能通过网络设上。
