如何将Windows AD的Default Domain Policy和Default Domain Controllers Policy恢复
2016-06-07 15:30
591 查看
根据微软的最佳实践我们在创建AD Group Policy的时候,不建议去更改Default Domain Policy和Default Domain Controllers Policy这个两个策略中的配置。那么在不小心的情况下更改了这两个策略的配置的时候如何恢复默认设置呢?
微软提供了一个工具dcgpofix去重置这个两个策略Default Domain Policy和Default Domain Controllers Policy。(具体可以参考:https://technet.microsoft.com/en-us/library/hh875588(v=ws.11).aspx。)这个工具的参数很少:
/ignoreschema 表示忽略当前AD的架构版本。
/Target:Domain | DC | Both 表示需要重置哪个策略。
Domain 表示重置Default Domain Policy策略,
DC 表示重置Default Domain Controllers Policy。
Both 表示同时重置Default Domain Policy和Default Domain Controllers Policy两个策略。
按照微软官网的介绍此工具目前支持到Windows Server 2012。经过测试在Windows Server 2012 R2上也能成功运行过。
下面图为重置Default Domain Controllers Policy的示例。
微软提供了一个工具dcgpofix去重置这个两个策略Default Domain Policy和Default Domain Controllers Policy。(具体可以参考:https://technet.microsoft.com/en-us/library/hh875588(v=ws.11).aspx。)这个工具的参数很少:
/ignoreschema 表示忽略当前AD的架构版本。
/Target:Domain | DC | Both 表示需要重置哪个策略。
Domain 表示重置Default Domain Policy策略,
DC 表示重置Default Domain Controllers Policy。
Both 表示同时重置Default Domain Policy和Default Domain Controllers Policy两个策略。
按照微软官网的介绍此工具目前支持到Windows Server 2012。经过测试在Windows Server 2012 R2上也能成功运行过。
下面图为重置Default Domain Controllers Policy的示例。
相关文章推荐
- 如何重装TCP/IP协议
- Windows 8 官方高清壁纸欣赏与下载
- 微软无线镭射简报鲨8000激光笔记本鼠标 - (2)
- 谁是桌面王者?Win PK Linux三大镇山之宝
- 对《大家都在点赞 Windows Terminal,我决定给你泼一盆冷水》一文的商榷
- Windows Clang开发环境备忘
- 从Windows系统下访问Linux分区相关软件
- 对《大家都在点赞 Windows Terminal,我决定给你泼一盆冷水》一文的商榷
- Windows下搭建本地SVN服务器
- 使用Windows原生命令一键清空剪贴板
- windows用windeployqt发布qt quick application程序
- 利用开源软件打造自己的全功能远程工具
- Windows 8虚拟机不能全屏的解决方法
- Visual Studio 2012 示例代码浏览器 - 数以千计的开发示例近在手边,唾手可得
- Visual Studio 2012 示例代码浏览器 - 数以千计的开发示例近在手边,唾手可得
- 微软镜像下载
- 统一部署 PowerShell 5.1