Dela via


dcgpofix

Återskapar standardobjekten för grupprincipobjekt för en domän. För att komma till konsolen grupprinciphantering (GPMC) måste du installera Grupprinciphantering som en funktion via Serverhanteraren. Dcgpofix.exe ingår i Windows Server och finns i C:\Windows\system32\ mappen .

Dcgpofix.exe återställer endast de principinställningar som finns i grupprincipobjektet för standarddomänprincip och grupprincipobjektet för standarddomänkontrollant. Dcgpofix.exe återställer inte andra grupprincipobjekt som administratörer skapar, utan är endast avsedda för haveriberedskap för standard-GRUP:er.

Viktigt!

Som bästa praxis bör du konfigurera grupprincipobjektet för standarddomänprincip endast för att hantera standardinställningarna för kontoprinciper , lösenordsprincip, kontoutelåsningsprincip och Kerberos-princip. Dessutom bör du konfigurera grupprincipobjektet för standarddomänkontrollanter endast för att ange användarrättigheter och granskningsprinciper.

Syntax

dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]

Parameterar

Parameter Beskrivning
/ignoreschema Ignorerar versionen av Active Directory-schemat när du kör det här kommandot. Annars fungerar kommandot bara på samma schemaversion som den Windows-version där kommandot levererades.
/target {domain | dc | both Anger om standarddomänprincipen, standardprincipen för domänkontrollanter eller båda typerna av principer ska riktas.
/? Visar Hjälp i kommandotolken.

Exempel

Om du vill hantera standardinställningarna för kontoprinciper , lösenordsprincip, kontoutelåsningsprincip och Kerberos-princip, och ignorera Active Directory-schemaversionen, skriver du:

dcgpofix /ignoreschema /target:domain

Om du bara vill konfigurera grupprincipobjektet för standarddomänkontrollanter för att ange användarrättigheter och granskningsprinciper, och ignorera Active Directory-schemaversionen, skriver du:

dcgpofix /ignoreschema /target:dc