Manchmal ist es notwendig die auf einem System zugewiesenen GPO für dieses System wieder auf den „Auslieferungszustand“ (system defaults) zurück zu setzen. Dafür gibt es einen kleinen und einfachen Helfer auf der Commandshell:

secedit /configure /db reset /cfg "c:\windows\security\templates\setup security.inf" /overwrite

Nach Eingabe dieses Befehls (natürlich als local Admin) werden die lokalen Richtlinien auf den in dem template „setup security“ zurück gesetzt. Nach einem Reboot (shutdown -r -t 0) sind dann die defaults aktiv.