Herstellen default domain policy’s

 

Default domain policy’s, waarom zouden ze zo heten? Omdat het Windows standaard policy’s zijn waar je eigenlijk niet aan moet komen. Is het toch nodig dat dit aangepast word (zoals ik weleens heb zien gebeuren in Linux omgevingen met b.v. SAMBA file servers) dan adviseer ik met klem er een kopie naast te zetten en daar de aanpassing in te doen. Het zal niet de eerste keer zijn dat iemand NTLM signing omlaag heeft geschroefd in de default domain policy en een ander uren aan het zoeken is om de oorzaak van een probleem te kunnen vinden

Maar, mocht je onverhoopt toch in deze situatie terecht komen en je verdenkt de standaard policys van aanpassingen dan is er gelukkig een vrij gemakkelijke manier om hier uit te komen. Ze zijn namelijk te herstellen doormiddel van DCGPOFix.

Het betreffende technet artikel:
http://technet.microsoft.com/en-us/library/hh875588.aspx

En laat het even weten als je er wat aan gehad hebt door een berichtje hieronder.