如何将Windows AD的Default Domain Policy和Default Domain Controllers Policy恢複

            根據微軟的最佳實踐我們在建立AD Group Policy的時候，不建議去更改Default Domain Policy和Default Domain Controllers Policy這個兩個政策中的配置。那麼在不小心的情況下更改了這兩個政策的配置的時候如何恢複預設設定呢？

/ignoreschema   表示忽略目前AD的架構版本。

/Target：Domain | DC | Both              表示需要重置哪個政策。

Domain  表示重置Default Domain Policy政策，

DC  表示重置Default Domain Controllers Policy。

Both  表示同時重置Default Domain Policy和Default Domain Controllers Policy兩個政策。

      按照微軟官網的介紹此工具目前支援到Windows Server 2012。經過測試在Windows Server 2012 R2上也能成功運作過。

    下面圖為重置Default Domain Controllers Policy的示例。

<a href="http://s3.51cto.com/wyfs02/M01/82/7B/wKiom1dWeC-QwuljAABq3vxJvj0271.png" target="_blank"></a>

本文轉自 jialt 51CTO部落格，原文連結:http://blog.51cto.com/jialt/1786966