【AD】域默认组策略介绍

#域默认组策略介绍：​

两条组策略一般不需要动，可以在DDP上配一个密码组策略，然后其他都不用动。

不小心修改了或者不知道改了什么的可以用下一节的命令修复。

现在展示下两个组策略的默认设置有哪些。​

#Default Domain Policy​

有4个计算及策略，0个用户策略。​

#1​

基本上唯一需要改的默认策略就是这条，其他最好都不要动，有需要直接新建。​

#2​

#3​

#4​

#Default Domain Controllers Policy​

2个计算机策略，0个用户策略。​

#1​

很多改动。​

#2​

#重置恢复默认域组策略和域DC组策略​

如果因为一些原因，修改或者删除了域的两条默认组策略。​

可以用过如下的CMDLET命令修复。​

dcgpofix /target:domain/dc​

Dcgpofix /target:both ​