如何以手動方式建立預設網域 GPO

有一種方法來建立預設網域 GPO。 有兩個 GPO 當成員電腦或獨立伺服器為網域控制站升級時建立。
有下列兩個 GPO：

• 預設網域群組原則
• 預設網域控制站群組原則

這些 GPO 儲存在 SYSVOL 資料夾中。 針對這些 SYSVOL 資料夾下兩個 GPO Netlogon 服務建立兩個永久 GUID：
?
??? ????????\Windows\SYSVOL\sysvol\domain.com\policies\GUID
????????????預設網域 GPO GUID { 31 B 2 F 340 - 016 D - 11 D 2 - 945 F - 00 C 04 FB 984 F 9 }
????????????網域控制站預設 GPO GUID { 31B2F210 - 016 D - 11 D 2 - 945 F - 00C04FB981F1 }
?
Windows 作業系統識別由其 GUID 位在 SYSVOL 資料夾預設網域原則。 這些 GUID 是為預設網域原則和預設網域控制站原則 」 依預設建立唯一的。
?
請使用下列步驟以手動方式建立 GPO：
?
1. 開啟 ADUC
以滑鼠右鍵按一下 Domain_name.com 2. > 屬性
3. 切換到群組原則 ] 索引標籤
您可以重新命名它如果您要建立名為 「 預設網域原則 」 原則 4. 或。 AD 工具查詢預設網域原則， 藉由其 GUID 位在 SYSVOL 資料夾而不是由名稱。
5. 按一下 [ 這個 GPO 注意下建立這個 GPO 的 GUID > 屬性 >
6. 前往 SYSVOL 資料夾並 GUID 變更為預設網域原則或預設網域控制站原則。
7. 接下來您要使用小指令碼使用 ADSI 來設定此唯一 GUID 到 GPT 的 AD 資料庫中的這項原則。 您也可以編輯結構描述以手動方式如果要執行這項操作。

您可以使用 ADSI 嵌入式管理單元， 在該 GPO 的 GPC 建立 GUID。
?
以下是部分發行項， 您可以用來疑難排解群組原則 」：

在 Windows 中疑難排解群組原則 ] 問題
http://www.microsoft.com/technet/community/columns/profwin/pw0502.mspx
如何重設 GPO 中安全性設定
http://support.microsoft.com/?kbid=226243
GPO 指令碼
http://www.windowsitpro.com/Article/ArticleID/40231/40231.html?Ad=1
使用 Dcgpofix . exe：
您也可以使用 Dcgpofix . exe 來還原預設的 GPO
具有以下外觀如 Dcgpofix . exe ：
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
Dcgpofix 工具就無法還原預設網域控制站原則中的安全性設定成其原始狀態
http://support.microsoft.com/?KBID=833783
?