¿Alguna vez has necesitado restaurar los objetos de directiva de grupo (GPO) predeterminados en tu dominio de Windows? A veces, los administradores pueden eliminar accidentalmente estos objetos cruciales, lo que puede causar problemas de seguridad y un mal funcionamiento general del sistema. En este artículo, te mostraremos cómo restaurar los GPO de dominio predeterminados en tu servidor y asegurarte de que tu sistema esté funcionando sin problemas. ¡Sigue leyendo!
Si ha llegado a este artículo, probablemente haya realizado cambios en el objeto de política de grupo Dominio predeterminado y/o Controlador de dominio predeterminado y sabe que desea restaurarlos a su configuración original.
Si hubiera seguido las mejores prácticas, en lugar de modificar estos GPO, habría creado nuevos GPO personalizados y los habría vinculado a los contenedores relevantes. En cualquier caso, si ya ha modificado estos GPO y desea restaurar el contenido predeterminadosigue estos pasos:
- Inicie sesión como administrador de dominio en un controlador de dominio (DC).
- Abre un símbolo del sistema (Inicio -> Ejecutar -> CMD).
- Restablecer el GPO.
- Para restablecer el GPO de dominiotipo:
dcgpofix /target:Domain - Para restablecer el GPO de CC predeterminadotipo:
dcgpofix /target:DC - Reiniciar ambos los GPO de dominio y controlador de dominio predeterminado, escriba:
dcgpofix /target:both
- Para restablecer el GPO de dominiotipo:
- Después ingresa el comando apropiado para restablecer, ingresar
Ya ambas indicaciones. - Cierra el símbolo del sistema.
Si escribe el comando dcgpofix /target:bothdebe esperar ver el siguiente resultado:
Microsoft(R) Windows(R) Operating System Default Group Policy Restore Utility v5.1
Copyright (C) Microsoft Corporation. 1981-2003
Description: Recreates the Default Group Policy Objects (GPOs) for a domain
Syntax: DcGPOFix [/ignoreschema] [/Target: Domain | DC | BOTH]
This utility can restore either or both the Default Domain policy or the Default Domain Controller policy to the state that exists immediately after a clean install. You must be a domain administrator to perform this operation.
WARNING: YOU WILL LOSE ANY CHANGES YOU HAVE MADE TO THESE GPOs. THIS UTILITY IS INTENDED ONLY FOR DISASTER RECOVERY PURPOSES.
You are about to restore Default Domain policy and Default Domain Controller policy for the following domain
itgeared.com
Do you want to continue: ? Y
WARNING: This operation will replace all 'User Rights Assignments' made in the chosen GPOs. This may render some server applications to fail.
Do you want to continue: ? Y
The Default Domain Policy was restored successfully.
Note: Only the contents of the Default Domain policy was restored. Group Policy links to this Group Policy Object were not altered. By default, the Default Domain policy is linked to the Domain.
The Default Domain Controller policy was restored successfully.
Note: Only the contents of the Default Domain Controller policy was restored. Group Policy links to this Group Policy Object were not altered.
By default, the Default Domain Controller policy is linked to the Domain Controllers OU.