dcgpofix
Recrée les objets de stratégie de groupe par défaut pour un domaine. Pour accéder à la console de gestion des stratégies de groupe (GPMC), vous devez installer la gestion des stratégies de groupe en tant que fonctionnalité via le gestionnaire de serveur. Dcgpofix.exe est inclus dans Windows Server et se trouve dans le dossier C:\Windows\system32\.
Dcgpofix.exe restaure uniquement les paramètres de stratégie contenus dans l’objet de stratégie de groupe de la stratégie de domaine par défaut et l’objet de stratégie de groupe du contrôleur de domaine par défaut. Dcgpofix.exe ne restaure pas d’autres objets de stratégie de groupe que les administrateurs créent, il est uniquement destiné à la récupération d’urgence des objets de stratégie de groupe par défaut.
Important
En guise de bonne pratique, vous devez configurer l’objet de stratégie de domaine par défaut uniquement pour gérer les paramètres de Stratégies de compte par défaut, la stratégie de mot de passe, la stratégie de verrouillage de compte et la stratégie Kerberos. En outre, vous devez configurer le GPO de stratégie de contrôleurs de domaine par défaut uniquement pour définir les droits utilisateur et les stratégies d’audit.
Syntaxe
dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]
Paramètres
| Paramètre | Description |
|---|---|
| /ignoreschema | Ignore la version du schéma Active Directory lorsque vous exécutez cette commande. Sinon, la commande fonctionne uniquement sur la même version de schéma que la version Windows dans laquelle la commande a été livrée. |
/target {domain | dc | both |
Spécifie s’il faut cibler la stratégie de domaine par défaut, la stratégie de contrôleurs de domaine par défaut ou les deux types de stratégies. |
| /? | Affiche l'aide à l'invite de commandes. |
Exemples
Pour gérer les paramètres de Stratégies de compte par défaut, la stratégie de mot de passe, la stratégie de verrouillage de compte et la stratégie Kerberos par défaut, tout en ignorant la version du schéma Active Directory, tapez :
dcgpofix /ignoreschema /target:domain
Pour configurer le GPO de stratégie de contrôleurs de domaine par défaut uniquement pour définir les droits utilisateur et les stratégies d’audit, tout en ignorant la version du schéma Active Directory, tapez :
dcgpofix /ignoreschema /target:dc