dcgpofix
Recria os GPOs padrão para um domínio. Para acessar o GPMC (Console de Gerenciamento de Política de Grupo), instale o Gerenciamento de Política de Grupo como um recurso por meio de Gerenciador do Servidor. Dcgpofix.exe está incluído no Windows Server e localizado na pasta C:\Windows\system32\.
Dcgpofix.exe restaura apenas as configurações de política contidas no GPO de Política de Domínio Padrão e no GPO de Controlador de Domínio Padrão. Dcgpofix.exe não restaura outros GPOs criados por administradores; ele se destina somente à recuperação de desastre dos GPOs padrão.
Importante
Como prática recomendada, você deve configurar o GPO de Política de Domínio Padrão apenas para gerenciar as configurações padrão de Políticas de Conta, a Política de Senha, a Política de Bloqueio de Conta e a Política Kerberos. Além disso, você deve configurar o GPO da Política de Controladores de Domínio Padrão apenas para definir direitos de usuário e políticas de auditoria.
Sintaxe
dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]
Parâmetros
| Parâmetro | Descrição |
|---|---|
| /ignoreschema | Ignora a versão do esquema do Active Directory quando você executa esse comando. Caso contrário, o comando só funcionará na mesma versão de esquema que a versão do Windows na qual o comando foi enviado. |
/target {domain | dc | both |
Especifica se deve ser direcionada a política de Domínio Padrão, a política Controladores de Domínio Padrão ou ambos os tipos de políticas. |
| /? | Exibe a ajuda no prompt de comando. |
Exemplos
Para gerenciar as configurações padrão de Políticas de Conta, a Política de Senha, a Política de Bloqueio de Conta e a Política Kerberos, ignorando a versão do esquema do Active Directory, digite:
dcgpofix /ignoreschema /target:domain
Para configurar o GPO da Política de Controladores de Domínio Padrão apenas para definir direitos de usuário e políticas de auditoria, ignorando a versão do esquema do Active Directory, digite:
dcgpofix /ignoreschema /target:dc