Tips：dcgpofixでグループ・ポリシーをデフォルト状態に戻す － ＠IT

Windows Server 2003にはdcgpofixというコマンドがあり（Windows 2000ではrecreatedefpolコマンド）、Active Directory導入直後のデフォルトのグループ・ポリシー設定に戻すことができる。 Active Directoryをインストール／導入すると、デフォルトでは「Default Domain Policy」と「Default Domain Controller Policy」という2つのグループ・ポリシー・オブジェクト（GPO）が定義されている。これらを変更することにより、ドメイン全体や、ドメイン・コントローラに対するさまざまなポリシー設定が行えるが、変更しすぎたり、間違って削除してしまったり、システムの状態などがおかしくなったりした場合に、これらの設定内容をすべてキャンセルして、元に戻したくなる場合がある。だが、元の設定状態を保存

[komorih]

では dcgpofix.exe で "Default Domain Policy" と "Default Domain Controller Policy" を，ほぼ初期状態まで戻せる。昔，泣く泣く手で再作成した思い出が…

[kirara_397]

「Default Domain Policy」と「Default Domain Controller Policy」は（極力）変更せずに、OUごとに新規のグループ・ポリシー・オブジェクトを定義し、そこで必要な設定を行うような運用方法が望ましい