dcgpofix
Ricrea il valore predefinito dei criteri di gruppo (GPO) per un dominio. Per accedere alla console Gestione criteri di gruppo, è necessario installare Gestione criteri di gruppo come funzionalità tramite Server Manager. Dcgpofix.exe è incluso in Windows Server e si trova nella cartella C:\Windows\system32\.
Dcgpofix.exe ripristina solo le impostazioni dei criteri contenute nell'oggetto Criteri di gruppo Criterio dominio predefinito e nell'oggetto Criteri di gruppo Controller di dominio predefiniti. Dcgpofix.exe non ripristina altri oggetti Criteri di gruppo creati dagli amministratori, ma è destinato solo al ripristino di emergenza degli oggetti Criteri di gruppo predefiniti.
Importante
Come procedura consigliata, è necessario configurare l'Oggetto criterio dominio predefinito solo per gestire le impostazioni di Criteri Account, Criteri password, Criterio di blocco account e Criterio Kerberos. Inoltre, è necessario configurare l'Oggetto criteri controller di dominio predefiniti solo per impostare i diritti degli utenti e i criteri di verifica.
Sintassi
dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]
Parametri
| Parametro | Descrizione |
|---|---|
| /IgnoreSchema | Ignora la versione dello schema di Active Directory quando si esegue questo comando. In caso contrario, il comando funziona solo nella stessa versione di schema come la versione di Windows in cui è stato fornito il comando. |
/target {domain | dc | both |
Specifica se impostare come destinazione i Criteri di dominio predefiniti, i Criteri controller di dominio predefiniti o entrambi i tipi di criteri. |
| /? | Visualizza la Guida al prompt dei comandi. |
Esempi
Per gestire le impostazioni predefinite di Criteri account, Criteri password, Criteri di blocco dell'account e criteri Kerberos, ignorando la versione dello schema di Active Directory, digitare:
dcgpofix /ignoreschema /target:domain
Per configurare l'Oggetto criteri controller di dominio predefiniti solo per impostare i diritti utente e i criteri di controllo, ignorando la versione dello schema di Active Directory, digitare:
dcgpofix /ignoreschema /target:dc