Възстановяване на състоянието на политика по подразбиране Group (GPO по подразбиране)

В областта на Active Directory по подразбиране, можете да създадете две GPO (Group Policy Object, GPO): По подразбиране домейн политика и Default Domain Controllers политика. По подразбиране политика на домейн се възлага на целия домейн и да го определя политиката на парола и акаунт и Default Domain Controllers политика е свързана с администраторите на ОУ на домейни и осигурява повишена степен на сигурност на домейн контролери.

Тези GPO са много важни, така че не се препоръчва да ги променя, освен ако не е абсолютно необходимо. Така подразбиране политика на домейн се препоръчва само за управлението на настройките на профила, политики парола и Kerberos и Default Domain Controllers политика GPO - за да персонализирате потребителски права и политики за одит.

За да започне възстановяването, достатъчно от командния ред, за да изпълни командата Dsgpofix. Използва се без параметри, тя анулира всички промени Group Policy обекти подразбиране политика на домейн и Default Domain Controllers политика, и дори ако те са преименувани. Параметър / целева ви позволява да определите кои от GPO да се възстанови - DC, домейн, или и двете (и двете).

Ако домейнът има различни версии на Active Directory (например в присъствието на домейн контролери с различни версии на Windows), трябва да използвате ключ / ignoreschema за съвместимост. която пренебрегва номера на версията на схемата на АД. В противен случай, командата ще работи само за една версия на веригата - този, използван на домейн контролера, с които започнахме.

Като пример, промени в възстанови Default Domain политика домейн на рекламата с различни версии на командата: