如何將Windows AD的Default Domain Policy和Default Domain Controllers Policy恢複

標籤：windows   微軟   target   如何   

            根據微軟的最佳實務我們在建立AD Group Policy的時候，不建議去更改Default Domain Policy和Default Domain Controllers Policy這個兩個策略中的配置。那麼在不小心的情況下更改了這兩個策略的配置的時候如何恢複預設設定呢？

           微軟提供了一個工具dcgpofix去重設這個兩個策略Default Domain Policy和Default Domain Controllers Policy。（具體可以參考：https://technet.microsoft.com/en-us/library/hh875588(v=ws.11).aspx。）這個工具的參數很少：

/ignoreschema   表示忽略當前AD的架構版本。

/Target：Domain | DC | Both              表示需要重設哪個策略。

Domain  表示重設Default Domain Policy策略，

DC  表示重設Default Domain Controllers Policy。

Both  表示同時重設Default Domain Policy和Default Domain Controllers Policy兩個策略。

      按照微軟官網的介紹此工具目前支援到Windows Server 2012。經過測試在Windows Server 2012 R2上也能成功運行過。

    下面圖為重設Default Domain Controllers Policy的樣本。

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M01/82/7A/wKioL1dWeTeACxFEAAJc-zAph_g014.png" "801" height="373" />

如何將Windows AD的Default Domain Policy和Default Domain Controllers Policy恢複