Проблема:
После корректного вывода машины с Windows XP SP3 из домена Windows 2003 SP2, на этой рабочей станции остались применёнными доменные политики, которые невозможно было изменить с помощью редактора политик gpedit.msc (поля заблокированы, серые), выглядело это так, будто машина до сих пор в домене, но при этом во всех доступных местах винда писала, что машина находится в рабочей группе.

Решение:
Пересоздать базу данных безопасности Secedit.sdb.

Пояснения:
Сделать всё так, как рекомендует МС в этой инструкции.
Инструкцию читать только на английском, на русском перевод не полный.
Свежесозданную Secedit.sdb яне смог найти в %TEMP%, а пришлось искать поиском, нашлась она где-то в Documents and Settings в профиле пользователя.
Так же никаких ошибок в журнале событий не было. Ошибка 1202 обнаружилась в rsop.msc (Правой кнопкой по треугольнику с воскл. знаком, показать ошибки).

Ссылки:
ESENT event IDs 1000, 1202, 412, and 454 are logged repeatedly in the Application log