Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Återskapar standardobjekten för grupprincipobjekt för en domän. För att komma till konsolen grupprinciphantering (GPMC) måste du installera Grupprinciphantering som en funktion via Serverhanteraren.
Dcgpofix.exe
ingår i Windows Server och finns i C:\Windows\system32\
mappen .
Dcgpofix.exe
återställer endast de principinställningar som finns i grupprincipobjektet för standarddomänprincip och grupprincipobjektet för standarddomänkontrollant.
Dcgpofix.exe
återställer inte andra grupprincipobjekt som administratörer skapar, utan är endast avsedda för haveriberedskap för standard-GRUP:er.
Viktigt!
Som bästa praxis bör du konfigurera grupprincipobjektet för standarddomänprincip endast för att hantera standardinställningarna för kontoprinciper , lösenordsprincip, kontoutelåsningsprincip och Kerberos-princip. Dessutom bör du konfigurera grupprincipobjektet för standarddomänkontrollanter endast för att ange användarrättigheter och granskningsprinciper.
Syntax
dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]
Parameterar
Parameter | Beskrivning |
---|---|
/ignoreschema | Ignorerar versionen av Active Directory-schemat när du kör det här kommandot. Annars fungerar kommandot bara på samma schemaversion som den Windows-version där kommandot levererades. |
/target {domain | dc | both |
Anger om standarddomänprincipen, standardprincipen för domänkontrollanter eller båda typerna av principer ska riktas. |
/? | Visar Hjälp i kommandotolken. |
Exempel
Om du vill hantera standardinställningarna för kontoprinciper , lösenordsprincip, kontoutelåsningsprincip och Kerberos-princip, och ignorera Active Directory-schemaversionen, skriver du:
dcgpofix /ignoreschema /target:domain
Om du bara vill konfigurera grupprincipobjektet för standarddomänkontrollanter för att ange användarrättigheter och granskningsprinciper, och ignorera Active Directory-schemaversionen, skriver du:
dcgpofix /ignoreschema /target:dc