Политика домена по умолчанию и политика контроллера домена по умолчанию жизненно важны для работы доменных служб Active Directory. Если по какой-то причине эти политики оказались испорчены, групповая политика должным образом работать не будет. Чтобы исправить ситуацию, при помощи GPMC восстановите эти GPO из резервной копии. Если никаких резервных копий у вас нет, восстановите параметры безопасности в этих политиках при помощи утилиты DCGPOFIX. Состояние, которое она восстанавливает, зависит от того, как DCGPOFIX изменила безопасность, и от состояния безопасности контроллера домена перед запуском DCGPOFIX. Чтобы запустить DCGPOFIX, вы должны быть членом группы администраторов домена или предприятия.
При запуске DCGPOFIX по умолчанию восстанавливаются как политика домена, так и политика контроллера домена по умолчанию. Все изменения, внесенные вами в эти политики, будут утрачены. Некоторые дополнительные параметры хранятся отдельно и потому не теряются. К ним относятся параметры служб удаленной установки (Remote Installation Services. RIS), безопасности и файловой системы EFS. Остальные дополнительные параметры восстанавливаются в прежних значениях. Все внесенные в них изменения не сохраняются.
Чтобы запустить DCGPOFIX, зарегистрируйтесь на контроллере домена, в котором вы хотите восстановить политику по умолчанию. Введите dcg-pofix в командной строке с повышенными полномочиями. DCGPOFIX проверяет номер версии схемы Active Directory, чтобы гарантировать совместимость используемой версии DCGPOFIX с конфигурацией схемы Active Directory. Если версии не совместимы, DCGPOFIX прекращает работу без восстановления групповой политики. Задав параметр /Ignoreschema, вы разрешите использование DCGPOFIX с другими версиями Active Directory. Однако при этом возможно, что объекты политик по умолчанию не будут восстановлены в исходных состояниях. Поэтому всегда обязательно используйте версию DCGPOFIX из текущего комплекта ОС.
У вас также есть возможность восстановить только политику домена по умолчанию или только политику контроллера домена по умолчанию. В первом случае введите dcgpofix /target:domain, во втором — dcgpofix /target:dc.
Совет:
Если Вы человек семейный, и у Вас есть дочка — то игра — уборка комнаты для девочек будет Вам очень кстати, может занять дочурку на несколько часов…
