خرابی Default Domain Policy در ویندوز سرور، چیزی است که هیچ ادمینی در هیچ کجای دنیا دوست ندارد با آن مواجه شود. با اینکه باید از سرورها در بازه های زمانی معینی یک آپ تهیه شود ولی با این حال، قطعا چنین شرایطی خوشایند نیست و استرس برای ادمین به همراه دارد. حتی اگر با استفاده از نرم افزارهای بک آپ گیری قدرتمندی مانند Veeam، شما از سرورها مانند سرور DC بک آپ گرفته باشید، در کوتاه ترین زمان ممکن(بسته به زیر ساخت های شبکه) می توانید بک آپ را بازیابی کنید. خب، اگر بک آپ نداشته باشید که قضیه کلا فرق می کند و به شدت نیاز به راه حل دارید. در این پست قصد داریم، Default Domain Policy خراب را تعمیر کنیم.

How to repair corrupt Default Domain Policy

عوامل متعدی وجود دارد که باعث خرابی Default Domain Policy می شود. مثلا کاربران به جای اینکه اقدام به ایجاد پالیسی های جداگانه کنند، از همین Default Domain Policy استفاده می کنند.
خب، اصلا با چرای قضیه کاری نداریم، چون قبل از خراب شدن Default Domain Policy باید به فکر آن باشیم. به هر حال حالا که با خرابی Default Domain Policy مواجه شده اید، یا باید بک آپ داشته باشید که این بهترین گزینه است و یا باید از ابزار Dcgpofix برای تعمیر Default Domain Policy استفاده کنید.
این ابزار باید کلیه تنظیمات را به مقادیر پیش فرض آنها برگرداند. پس پالیسی های تنظیم شده را بررسی کنید چون پس از بازیابی به تنظیمات پیشفرض دوباره باید آنها را تنظیم کنید. به نظر می رسد این آخرین راه حل در چنین شرایط بحرانی باشد. اما قبل از ادامه کار، حتما از همین Default Domain Policy و سایر پالیسی هایی که در ویندوز ایجاد کرده اید، بک آپ تهیه کنید چون ممکن است شرایط انطور که انتظار دارید پیش نرود و نیاز به همین بک آپ های پالیسی های خراب هم داشته باشید.
خب، اکنون باید Command Prompt را بصورت Run as administrator اجرا کرده و سپس دستور زیر را در آن وارد و Enter کنید:

Dcgpofix /target:domain

پیغام تایید برای ریست کردن Default Domain Policy را y کرده و Enter کنید.



بدین ترتیب Default Domain Policy به تنظیمات پیشفرض خود Restore خواهد شد.