dcgpofix
重新建立網域的預設群組原則物件 (GPO)。 若要前往群組原則管理主控台 (GPMC),您必須透過伺服器管理員將群組原則管理安裝為功能。 Dcgpofix.exe
隨附於 Windows Server,且位於 C:\Windows\system32\
資料夾中。
Dcgpofix.exe
只會還原預設網域原則 GPO 和預設域控制器 GPO 中包含的原則設定。 Dcgpofix.exe
不會還原系統管理員建立的其他 GPO,它只適用於預設 GPO 的災害復原。
重要
最佳做法是,您應該只將預設網域原則 GPO 設定用於管理預設帳戶原則設定、密碼原則、帳戶鎖定原則和 Kerberos 原則。 此外,您應該只將預設網域控制站原則 GPO 設定用於設定使用者權限和稽核原則。
語法
dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]
參數
參數 | 描述 |
---|---|
/ignoreschema | 當您執行此命令時,會忽略 Active Directory 結構描述的版本。 否則,此命令只適用於與命令隨附的 Windows 版本相同的結構描述版本。 |
/target {domain | dc | both |
指定是否要以預設網域原則、預設網域控制站原則或這兩種類型的原則為目標。 |
/? | 在命令提示字元顯示 [說明]。 |
範例
若要管理預設帳戶原則設定、密碼原則、帳戶鎖定原則和 Kerberos 原則,同時忽略 Active Directory 結構描述版本,請輸入:
dcgpofix /ignoreschema /target:domain
若要只將預設網域控制站原則 GPO 設定用於設定使用者權限和稽核原則,同時忽略 Active Directory 結構描述版本,請輸入:
dcgpofix /ignoreschema /target:dc