あなたは私の読んだ場合は、「グループポリシーのベストプラクティス」のブログ記事を知って、あなたは、私はあなたが慎重にデフォルトドメインを編集することをお勧めしますGPOを。私は唯一の例外は、あなたがそうであっても、デフォルトドメインのパスワードポリシーを変更したい場合、あなたはまだ、ドメインレベルのリンクに新しいパスワードポリシーを作成することができるということですよGPO （参照：デフォルトときめ細かなパスワードポリシーを設定する方法のチュートリアル）
あなたは私を信じていない場合でも、ここまたはTechNetのウェブサイト上の参照、私はほとんど言いました。
TechNetのグループポリシー運用ガイドラインを確立するために、
必要な場合を除き、既定のドメインポリシーまたは既定のドメインコントローラポリシーを変更しないでください。代わりに、新しいドメインレベルの作成GPOをデフォルトポリシーのデフォルト設定を上書きして、それを設定します。
だから、あなたはすべてのもの間違っていた、とデフォルトドメインと仮定/ または既定のドメインコントローラグループポリシーオブジェクトが変更されている、とあなたが戻ってそれらをリセットしたいです。もちろん、あなたが良い持っているGPOのバックアップを、あなたは、単にそれらを復元することができます。
しかし... あなたは、バックアップデフォルトたことがありませんGPO 、および設定をリセットする必要が... 。それはあなたが呼ばれるこのツール行うことができますDcgpofixを、任意のものとすることができるWindows Server 2003のまたはそれ以降のバージョンのWindows サーバー上でそれを見つけること。
注：私たちは、ドメインデフォルトの場合でも、GPOのデフォルト設定に戻すには、これはまだ多くの問題につながる可能性があります。だから、確認してください（下記参照）、必要に応じてこの変更を元に戻す簡単にできるようにしますが、デフォルトのドメインの最新バージョンを持っています。
ヒント：このコマンドを実行する予定がない場合でも、私はまだデフォルトのドメインを使用しますGPOを。つづく...... それはあなたが将来的に必要がある場合、それはあなたの部屋のロールバックの少なくとも一部を与える傷つけることはありません。
GPOのデフォルト設定に戻すには、次のようなコマンドラインのコマンドから実行「DCGPOFIX.exe」な単純な、そしてプロンプトが表示されたら、二回表示されます「Y-」。
これで設定は完了です。あなたは、ことがわかりますGPOはすべて、今削除された変更、または元に戻すデフォルト設定にします。システムを監視することが逆効果である、とあなたが持っているかどうかを確認してくださいGPO 将来の参照のための別のバックアップを。
注：場合、デフォルトでは、OSのバージョンのAD でのスキーマのバージョンが一致していない、このコマンドは実行されません。
参考文献：
