dcgpofix

Erstellt die standardmäßigen Gruppenrichtlinienobjekte (GROUP Policy Objects, GPOs) für eine Domäne neu. Um zur Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC) zu gelangen, müssen Sie die Gruppenrichtlinienverwaltung über den Server-Manager als Feature installieren. Dcgpofix.exe ist in Windows Server enthalten und befindet sich im C:\Windows\system32\ Ordner.

Dcgpofix.exe Stellt nur die Richtlinieneinstellungen wieder her, die im GPO der Standarddomänenrichtlinie und im GPO für Standarddomänenrichtlinien enthalten sind. Dcgpofix.exe stellt keine anderen GPOs wieder her, die Administratoren erstellen, es ist nur für die Notfallwiederherstellung der Standard-GPOs vorgesehen.

Important

Als bewährte Methode sollten Sie das Gruppenrichtlinienobjekt für Standarddomänenrichtlinien nur so konfigurieren, dass die Standardeinstellungen für Kontorichtlinien , die Kennwortrichtlinie, die Kontosperrungsrichtlinie und die Kerberos-Richtlinie verwaltet werden. Darüber hinaus sollten Sie das GPO für Standarddomänencontrollerrichtlinien nur so konfigurieren, dass Benutzerrechte und Überwachungsrichtlinien festgelegt werden.

Syntax

dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]

Parameters

Parameter Description
/ignoreschema Ignoriert die Version des Active Directory-Schemas, wenn Sie diesen Befehl ausführen. Andernfalls funktioniert der Befehl nur mit derselben Schemaversion wie die Windows-Version, in der der Befehl ausgeliefert wurde.
/target {domain | dc | both Gibt an, ob die Standarddomänenrichtlinie, die Richtlinie für Standarddomänencontroller oder beide Arten von Richtlinien ausgerichtet werden sollen.
/? Zeigt die Hilfe an der Eingabeaufforderung an.

Examples

Geben Sie Folgendes ein, um die Standardeinstellungen für Kontorichtlinien , Kennwortrichtlinie, Kontosperrungsrichtlinie und Kerberos-Richtlinie zu verwalten und dabei die Active Directory-Schemaversion zu ignorieren:

dcgpofix /ignoreschema /target:domain

Um das GPO für Standarddomänencontrollerrichtlinien nur so zu konfigurieren, dass Benutzerrechte und Überwachungsrichtlinien festgelegt werden, während die Active Directory-Schemaversion ignoriert wird, geben Sie Folgendes ein:

dcgpofix /ignoreschema /target:dc