Как установить начальное состояние объектов групповой политики?

Груповые политики

С помощью специального метода можно сделать состояние объектов политики таким, каким оно было сразу после установки новой ОС, на компьютер. Состояние изменяется по отношению к домену и политике контроллера домена. Вернуть умолчания можно с помощью программы dcgpofix, после запуска которой все произведенные после установки ОС, изменения, будут аннулированы. Если вам нужно специальные настройки этой программы или интересуют другие нюансы ее работы, можно воспользоваться устройством конфигурации, запускаемым через команду /ignoreschema. С помощью этой команды можно установить настройки на программу dcgpofix, позволяющие ей успешно работать с любым вариантом  Active Directory. Необходимо помнить, что вмешательство /ignoreschema может сделать откат состояния объектов групповой политики до начального вида, невозможным. Для того, чтобы гарантированно получить результат, следует использовать «чистый» dcgpofix, который не изменялся после установки ОС.

Код запуска программы: dcgpofix [/ignoreschema][/target: {domain | dc | both}]

/ignoreschema – настраиваемый параметр, дополнительная команда для скрытия номера версии Active Directory.

 /target: {domain | dc | both} – дополнительная команда, позволяющая увидеть финальный домен или контроллер домена. В параметре /target указываеся вариант определения данных. Изначально, этот параметр установлен в положение both (что позволяет увидеть и конечный домен, и контроллер данного домена).

Пример использования команды может выглядеть так: dcgpofix /target: domain