Восстановление состояния объектов групповой политики

Восстановление групповых политик

Часто возникают такие ситуации, когда изменения состояния объектов групповой политики не приводят к желаемым результатам, а наоборот ухудшают положение или вообще перестают работать. В таком случае, можно совершить «откат» настроек и вернуть их в состояние «по умолчанию».

Dcgpofix позволит вернуть объекты политика для доменов и для контроллера доменов в первоначальное положение. При запуске этой команды все изменения, введенные после установки, аннулируются. По желанию, можно менять параметры самой программы Dcgpofix.exe, адаптируя ее под разные версии Active Directory. Для этого необходимо задать команду /ignoreschema.

Примечание: При изменении параметров программы, ее работа может происходить менее эффективно и возвращение настроек политики к исходным значениям не выполнится. Поэтому настоятельно рекомендуется использовать ту версию Dcgpofix, которая изначально имеется в ОС.

Код:

dcgpofix [/ignoreschema][/target: {domain | dc | both}]

Изменение параметров:

/ignoreschema

Не рекомендуется. Программа перестает учитывать версию Active Directory.

Код:

/target: {domain | dc | both}

Не является обязательным. Программа определяет финальный домен, контроллер домена или же все вместе. По умолчанию (в случаях, когда параметр /target не определен)  программа работает согласно значению both (тоесть определяет все сразу).

Пример:

dcgpofix /target: domain

Такая команда запустит программу dcgpofix. Она выполнит откат объекта политики для домена к значению «по умолчанию».