La buena práctica dice que nosotros nunca debemos modificarla el Domain Policy Domain Control Policy
que son las políticas de grupo que se crean automáticamente cuando instalamos nuestro controlador de
dominio esto es una mala práctica de estas políticas y es mejor crear nuevas directivas para buscar
configuraciones que nosotros deseamos cambiar en nuestro dominio.
Pero hay muchos administradores que quizá no conocen de eso y entonces editan estas políticas las cuales
de pronto se dañan o se realizan configuraciones que no podemos revertir en nuestro dominio y no encontramos
donde hemos cambiado algo y la hemos embarrado.
En este caso nosotros tenemos una opción para poder restablecer esas directivas de grupo que vienen
por defecto en nuestro controlador de dominio a lo que venía por default.
Vamos a ver que tenemos algunas configuraciones que hemos realizado por ejemplo en una política de grupo
de Domain policy.
Hemos cambiado diferentes configuraciones de contraseñas y ahora los usuarios no pueden iniciar sesión
o pueden cambiar contraseñas no pueden hacer nada y queremos revertir ese tema porque no lo encontramos.
Para ello tenemos una serie de comandos que aplican uno para el tema de Domain Policy y otro para el
tema de la Domaine Control Policy.
En este caso para poder restablecerla.
Para ello vamos a irnos a lo que sería Windows PowerShell como recomendación también una vez cuando
instalamos nuestro controlador de dominio nuestro dominio nuevo es bueno hacer una copia de seguridad
del Domain Policy porque si no tenemos la copia de seguridad ahí sí tendremos que restablecerla por
defecto cuando tenemos una copia de seguridad pues utilizamos esa copia de seguridad sin tener que emplear
lo que sería esta opción de poder restablecer con medio de estos comandos.
Para ello tendremos unos comandos que es el DC en este caso de GPO Fits y el cual vamos a decirle que
nos ignore lo que sería el esquema y vamos a pasarle el parámetro de Target para decirle cuál es el
target que queremos y el de dominio Domaine.
O si creemos de lo que sería Domaine Control Policy decidimos que en este caso queremos restablecerla
de dominio entonces en este caso vamos a decirle que la de Domaine le damos Enter.
Aquí nos va a preguntar qué está a punto de restaurar la directiva de predeterminada de dominio para
el siguiente dominio con punto local nos pregunta que si queremos continuar y vemos que en este caso
me dice cuál es la sintaxis del comando DSG profits el target el ignores quema el target el dominio
PDC o ambos podemos automáticamente restablecer esas dos directivas con la palabra Bopp en este caso
nosotros queremos solamente la de dominio le vamos a decir que sí que queremos restablecerla y nos va
a volver a preguntar.
Con esta advertencia que si queremos efectivamente restablecerla y que esto va a cambiar la asignación
de los permisos de usuario y todo el tema en estos sitios entonces queremos restablecerla sí o no. Ahí
es donde nos va a preguntar con esa advertencia vamos a decirle que sí en este caso y en este caso vemos
que me dice que de forma predeterminada la directiva predeterminada de dominios está vinculada al dominio
en este caso no sólo se resguarda el contenido de la directiva predeterminada de dominio los vínculos
de la directiva de grupo a esto que toda directiva del grupo no se alteraron.
O sea que sigue manteniéndose lo que sería el vínculo pero en este caso vemos que aquí tenemos ya la
directiva que no se restableció con la configuraciones que nosotros teníamos en este caso no daña el
vínculo con la unidad organizativa o con en este caso la raíz de nuestro dominio.
Pero vemos que ya desapareció lo que sería la configuración que teníamos nosotros habilitadas para los
usuarios.
Ya se restableció esta directiva a cómo se instala el controlador de dominio vemos que nos deja por
defecto la configuración de contraseña de inicio de sesión y todo este tema y nos deja el tema de los
servicios de instalación remota que nos deja deshabilitado pero la configuración que nosotros hayamos
realizado pues no la elimina automáticamente.
Así es lo mismo con el Domain Policy solamente allí si queremos podemos editar alguna directiva y podemos
nosotros entonces ejecutar el comando.
Ya no sería sólo para Domaine sino que sería para deci o ambos en este caso con la palabra en este caso
Bopp ok.
Entonces con este comando di GPO fits las ignoré esquema TARGET 2 puntos y nuestro objetivo vamos a
poder reestablecer estas directivas de contraseña estas directivas de políticas de grupo.
El Domain Policy Domain controla el por sí que vienen por defecto en nuestro dominio y lo vamos a restablecer.
Es una alternativa bastante importante cuando no encontramos la solución.
Como les he comentado de que hoy tenemos un problema hemos revisado la configuración y no encontramos
el problema y queremos restablecer estas directivas.
Esto no lo tomen como de costumbre estaba restableciendo estas directivas cada vez que ustedes quieran
siempre mantengan la opción de la primera opción.
Las copias de seguridad.
La segunda opción ya última sería realizar este tema en caso de que no tengamos ese backup de estas
dos políticas de grupo o yippies por defecto.