问：我遇到一个很棘手的问题，是这样的：打开“控制面板→管理工具→本地安全策略→安全设置→本地策略→用户权利指派→从网络访问此计算机，在这里面设置只允许工作组中的某一台计算机可以访问，如允许工作组名/计算机名。但是更改后保存时系统提示“未能保存本地安全组策略数据库”！这是怎么回事？
答：这是因为本地安全组策略数据库（文件名:%SystemRoot%\Security\database\Secedit.sdb）由于某种原因坏掉了，使策略不发挥作用。下面提供一个恢复本地安全组策略数据库的办法，这也是一个恢复本地安全组策略的办法。注意：这个办法会使本地安全组策略回到初始状态，也就是你原来在本地安全组策略中进行的设置会全部丢失。
打开%SystemRoot%\Security文件夹，创建一个“OldSecurity”子目录，将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中；在%SystemRoot%\Security\database\下找到“ecedit.sdb”安全数据库并将其改名，改为“ecedit.old”；启动“安全配置和分析”MMC管理单元：“开始” →“运行”输入“MMC”，启动管理控制台，“添加/删除管理单元”，添加“安全配置和分析”管理单元；右击“安全配置和分析” →“打开数据库”，浏览“C:\WINNT\security\Database”文件夹，输入文件名“secedit.sdb”，单击“打开”；当系统提示输入一个模板时，选择“Setup Security.inf”，单击“打开”；如果系统提示“拒绝访问数据库”，不管它；你会发现在“C:\WINNT\security\Database”子文件夹中重新生成了新的安全数据库。在“C:\WINNT\security”子文件夹下重新生成了log文件。
，未能保存本地安全组策略数据库