Wenn man Probleme mit den Standard-Gruppenrichtlinien hat (unter Windows Server 2003), kann man einiges mit dem Befehl “DCGPOFIX” wieder reparieren.

Mit diesem Befehl werden die beiden GPOs “Default Domain Policy” sowie “Default Domain Controllers Policy” in ihren Ursprungszustand versetzt, sprich, in die “Werkseinstellung”. Genauer, DCGPOFIX setzt die Berechtigungen innerhalb des AD zurück.

Existiert ein Exchange im Netzwerk, kann es (oder wird es) nach ausführen von DCGPOFIX Probleme mit Exchange geben.

Daher ist es notwendig das Exchangesetup mit /DOMAINPREP nach DCGPOFIX erneut aufzurufen.

Siehe dazu folgenden Artikel:

Führt man den Befehl auf einem Windows Server 2003 R2 Domänencontroller aus, kommt es zu folgender Fehlermeldung:

Stattdessen muss DCGPOFIX mit dem Parameter “ignoreschema” ausgeführt werden: dcgpofix.exe /ignoreschema.


Error message when you use the Dcgpofix.exe command-line tool in a Windows Server 2003 R2-based domain: “Active Directory schema version for this domain, and the version supported by this tool do not match”