dcgpofix
为域重新创建默认组策略对象 (GPO)。 若要访问组策略管理控制台 (GPMC)，必须通过服务器管理器将组策略管理作为一项功能进行安装。 Dcgpofix.exe 包含在 Windows Server 中，位于 C:\Windows\system32\ 文件夹中。
Dcgpofix.exe 仅还原默认域策略 GPO 和默认域控制器 GPO 中包含的策略设置。 Dcgpofix.exe 不会还原管理员创建的其他 GPO，仅适用于默认 GPO 的灾难恢复。
重要
最好是，应仅将默认域策略 GPO 配置为管理默认“帐户策略”设置、密码策略、帐户锁定策略和 Kerberos 策略。 此外，应仅将默认域控制器策略 GPO 配置为设置用户权限和审核策略。
语法
dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]
参数设置
| 参数 | 说明 |
|---|---|
| /ignoreschema | 运行此命令时，忽略 Active Directory 架构的版本。 否则，该命令仅适用于与发布该命令的 Windows 版本相同的架构版本。 |
/target {domain | dc | both |
指定是锁定默认域策略、默认域控制器策略还是同时锁定这两种类型的策略。 |
| /? | 在命令提示符下显示帮助。 |
示例
若要管理默认“帐户策略”设置、密码策略、帐户锁定策略和 Kerberos 策略，同时忽略 Active Directory 架构版本，请键入：
dcgpofix /ignoreschema /target:domain
若要仅将默认域控制器策略 GPO 配置为设置用户权限和审核策略，同时忽略 Active Directory 架构版本，请键入：
dcgpofix /ignoreschema /target:dc