dcgpofix
Vuelve a crear los objetos de la directiva de grupo (GPO) predeterminados para un dominio. Para acceder a la Consola de administración de directivas de grupo (GPMC), debe instalar la Administración de directivas de grupo como una característica a través del administrador del servidor. Dcgpofix.exe se incluye con Windows Server y reside en la carpeta C:\Windows\system32\ .
Dcgpofix.exe restaura solo la configuración de directiva contenida en el GPO de directiva de dominio predeterminado y el GPO de controlador de dominio predeterminado. Dcgpofix.exe no restaura otros GPO que crean los administradores, ya que solo está pensado para la recuperación ante desastres de los GPO predeterminados.
Importante
Como procedimiento recomendado, debe configurar el GPO de la directiva predeterminada de dominio solo para administrar la configuración predeterminada de las directivas de cuenta, la directiva de contraseñas, la directiva de bloqueo de cuentas y la directiva Kerberos. Además, debe configurar el GPO de la directiva predeterminada de controladores de dominio solo para establecer los derechos de usuario y las directivas de auditoría.
Sintaxis
dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]
Parámetros
| Parámetro | Descripción |
|---|---|
| /ignoreschema | Omite la versión del esquema de Active Directory al ejecutar este comando. De lo contrario, el comando solo funciona en la misma versión de esquema que la versión de Windows en la que se envió el comando. |
/target {domain | dc | both |
Especifica si se debe establecer como destino la directiva predeterminada de dominio, la directiva predeterminada de controladores de dominio o ambos tipos de directivas. |
| /? | Muestra la Ayuda en el símbolo del sistema. |
Ejemplos
Para administrar la configuración predeterminada de las directivas de cuenta, la directiva de contraseñas, la directiva de bloqueo de cuenta y la directiva Kerberos, mientras se omite la versión del esquema de Active Directory, escriba:
dcgpofix /ignoreschema /target:domain
Para configurar el GPO de la directiva predeterminada de controladores de dominio solo para establecer los derechos de usuario y las directivas de auditoría, mientras se omite la versión del esquema de Active Directory, escriba:
dcgpofix /ignoreschema /target:dc