Default domain policy 2008R2
 

Всем доброго времени суток , вопрос такой (чесно или плохо искал , но все перерыл толком не нашел ) , обозначилась трабла с Default domain policy
The processing of Group Policy failed. Windows could not apply the registry-based policy settings for the Group Policy object LDAP://CN=Machine,CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=XXXX. Group Policy settings will not be resolved until this event is resolved. View the event details for more information on the file name and path that caused the failure.
+ ругань на registry.pol
ни политики из бэкапа, ни права , ни dcgpofix не помогают (Unable to read EFS certificates from Registry.pol file of Default Domain Policy.
The error was
Logon failure: unknown user name or bad password.)
все проверялось под разными учетками , прикол еще вот в чем , с раб. станции через оснастку политики открываются и редактируются , вся трабла имено на ДК
вопрос , как грамотно грохнуть Default domain policy и создать снова ?