Wiederherstellung der Default Domain GPOs

Problem
Es gibt bestimmte Szenarien, in denen man die Default Domain Group Policy und/oder die Default Domain Controller Policy wiederherstellen muß. Das kann bei einer gelöschten/defekten GPO sein oder man hat die GPO so "verdreht", dass man nicht mehr weiß, wie die originalen Einstellungen waren.

Lösung
Mittels dem Tool DCGPOFix kann man diese beiden GPOs wieder auf Default-Werte zurücksetzen bzw. neu erstellen.

Syntax
DcGPOFix [/ignoreschema] [/Target: Domain | DC | BOTH]

/target: {Domain | DC | BOTH}
Optional. Spezifiziert das wiederherzustellende Gruppenrichtlinienobjekt. das Objekt der Standarddomänenrichtlinie, das Objekt der Standarddomänencontrollerrichtlinie, oder beide.

Weitere Hilfen

geekswithblogs.net: How to re-create Default Domain Group Policies
gruppenrichtlinien.de: Wiederherstellung der Default Richtlinien
“Das einzig sichere System müsste ausgeschaltet, in einem versiegelten und von Stahlbeton ummantelten Raum und von bewaffneten Schutztruppen umstellt sein.”
Gene Spafford (Sicherheitsexperte)