dcgpofix

为域重新创建默认组策略对象 (GPO)。若要访问组策略管理控制台 (GPMC)，必须通过服务器管理器将组策略管理作为一项功能进行安装。 Dcgpofix.exe 包含在 Windows Server 中，位于 C:\Windows\system32\ 文件夹中。

Dcgpofix.exe 仅还原默认域策略 GPO 和默认域控制器 GPO 中包含的策略设置。 Dcgpofix.exe 不会还原管理员创建的其他 GPO，仅适用于默认 GPO 的灾难恢复。

重要

最好是，应仅将默认域策略 GPO 配置为管理默认“帐户策略”设置、密码策略、帐户锁定策略和 Kerberos 策略。此外，应仅将默认域控制器策略 GPO 配置为设置用户权限和审核策略。

语法

dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]

参数	说明
/ignoreschema	运行此命令时，忽略 Active Directory 架构的版本。否则，该命令仅适用于与发布该命令的 Windows 版本相同的架构版本。
`/target {domain \| dc \| both`	指定是锁定默认域策略、默认域控制器策略还是同时锁定这两种类型的策略。
/?	在命令提示符下显示帮助。

若要管理默认“帐户策略”设置、密码策略、帐户锁定策略和 Kerberos 策略，同时忽略 Active Directory 架构版本，请键入：

dcgpofix /ignoreschema /target:domain

若要仅将默认域控制器策略 GPO 配置为设置用户权限和审核策略，同时忽略 Active Directory 架构版本，请键入：

dcgpofix /ignoreschema /target:dc