Ripristino delle Group Policy Objects standard: Default Domain e Default Domain Controller

 

E’ buona norma non modificare mai le due GPO create di default in Active Directory (Default Domain e Default Domain Controller) ma crearne di nuove e linkarle ai relativi contenitori.

Se comunque avete già modificato le GPO o per qualunque motivo volete ripristinarne il contenuto standard potete usare l’utility DCGPOFIX.EXE inclusa in Windows Server 2003, seguendo questi semplici passaggi:

  1. Eseguite il login in un DC come Domain Administrators
  2. Lanciate un prompt dei comandi
  3. Per ripristinare la Default Domain Policy usate il comando:
         dcgpofix /target:Domain
  4. Per ripristinare la Default Domain Controller Policy usate il comando:
        dcgpofix /target:dc
  5. Se volete ripristinarle entrambe lanciate il comando senza switch oppure:
        dcgpofix /target:both

Il comando potrebbe non essere in grado di ripristinare le impostazioni di protezione delle GPO, che devono essere reimpostate a mano tramite la GPMC, come descritto nella KB http://support.microsoft.com/kb/833783/en-us.

Se volete usare il tool in una macchina Windows Server 2008 dovete usare il parametro /ignoreschema per escludere il controllo della versione dello schema di Active Directory. Maggiori informazioni le trovate in questa KB http://support.microsoft.com/kb/947053/en-us.

 

 

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *