分享方式:


dcgpofix

重新建立網域的預設群組原則物件 (GPO)。 若要前往群組原則管理主控台 (GPMC),您必須透過伺服器管理員將群組原則管理安裝為功能。 Dcgpofix.exe 隨附於 Windows Server,且位於 C:\Windows\system32\ 資料夾中。

Dcgpofix.exe 只會還原預設網域原則 GPO 和預設域控制器 GPO 中包含的原則設定。 Dcgpofix.exe 不會還原系統管理員建立的其他 GPO,它只適用於預設 GPO 的災害復原。

重要

最佳做法是,您應該只將預設網域原則 GPO 設定用於管理預設帳戶原則設定、密碼原則、帳戶鎖定原則和 Kerberos 原則。 此外,您應該只將預設網域控制站原則 GPO 設定用於設定使用者權限和稽核原則。

語法

dcgpofix [/ignoreschema] [/target: {domain | dc | both}] [/?]

參數

參數 描述
/ignoreschema 當您執行此命令時,會忽略 Active Directory 結構描述的版本。 否則,此命令只適用於與命令隨附的 Windows 版本相同的結構描述版本。
/target {domain | dc | both 指定是否要以預設網域原則、預設網域控制站原則或這兩種類型的原則為目標。
/? 在命令提示字元顯示 [說明]。

範例

若要管理預設帳戶原則設定、密碼原則、帳戶鎖定原則和 Kerberos 原則,同時忽略 Active Directory 結構描述版本,請輸入:

dcgpofix /ignoreschema /target:domain

若要只將預設網域控制站原則 GPO 設定用於設定使用者權限和稽核原則,同時忽略 Active Directory 結構描述版本,請輸入:

dcgpofix /ignoreschema /target:dc