| GPO - Comando Dcgpofix |
|
|
|
Neste artigo veremos como utilizar o comando Dcgpofix no Windows Server 2003. Conforme nós já vimos anteriormente, existem duas GPOs no domÃnio que são muito importantes: a Default Domain Policy, a qual é aplicada para todos os computadores e usuários do domÃnio, e a Default Domain Controllers Policy, a qual é aplicada em todos os controladores de domÃnio, desde que estejam no contêiner Domain Controllers. Se por algum motivo essas GPOs se corromperem, você terá sérios problemas em seu domÃnio, e provavelmente essas GPOs não serão aplicadas. Imagine também um cenário onde você realizou uma série de alterações em uma dessas duas GPOs e causou uma série de problemas no seu domÃnio. Até você voltar os parâmetros um a um, perderá um bom tempo. E mesmo assim você não terá certeza de que as GPOs estarão configuradas corretamente, pois, conforme já dissemos, temos centenas de configurações em uma GPO. Para resolver ambos os problemas temos um comando chamado Dcgpofix. Esse comando simplesmente restaura essas duas GPOs ao seu estado original, ou seja, aquele que é configurado logo após a instalação do Active Directory. Para utilizar esse comando você deve ser membro do grupo Administradores do DomÃnio ou Administradores da Empresa. Segue abaixo a sintaxe desse comando:
Seguem abaixo as opções disponÃveis com o comando Dcgpofix:
Abaixo, um exemplo prático desse comando:
O comando acima restaura as polÃticas padrão no domÃnio atual.
Após executar esse comando, a tela acima será exibida lhe informando que todas as configurações feita nas GPOs padrão do domÃnio serão perdidas. Digite S e pressione a tecla Enter. Digite S novamente e pressiona tecla Enter. Após isso as GPOs serão restauradas.
      Autor: Fabiano Santana – MVP, MCP, MCDST, MCSA Security, MCSE Security |





