Ripristino delle Group Policy Objects standard: Default Domain e Default Domain Controller
E’ buona norma non modificare mai le due GPO create di default in Active Directory (Default Domain e Default Domain Controller) ma crearne di nuove e linkarle ai relativi contenitori.
Se comunque avete già modificato le GPO o per qualunque motivo volete ripristinarne il contenuto standard potete usare l’utility DCGPOFIX.EXE inclusa in Windows Server 2003, seguendo questi semplici passaggi:
- Eseguite il login in un DC come Domain Administrators
- Lanciate un prompt dei comandi
- Per ripristinare la Default Domain Policy usate il comando:
dcgpofix /target:Domain - Per ripristinare la Default Domain Controller Policy usate il comando:
dcgpofix /target:dc - Se volete ripristinarle entrambe lanciate il comando senza switch oppure:
dcgpofix /target:both
Il comando potrebbe non essere in grado di ripristinare le impostazioni di protezione delle GPO, che devono essere reimpostate a mano tramite la GPMC, come descritto nella KB http://support.microsoft.com/kb/833783/en-us.
Se volete usare il tool in una macchina Windows Server 2008 dovete usare il parametro /ignoreschema per escludere il controllo della versione dello schema di Active Directory. Maggiori informazioni le trovate in questa KB http://support.microsoft.com/kb/947053/en-us.
RSS - Articoli