Domain Policy ve Domain Controller Policy’lerin yeniden oluşturulması için Domain Controllerin üzerinde aşağıdaki işlemleri yapabiliriz.
Dcgpofix /ignoreschema /target:both
Bu komut ile birlikte hem domain policy hem de domain controller policy yeniden oluşturulur.
Dcgpofix /ignoreschema /target:domain
Bu komut ile birlikte sadece Default Domain policy’i yeniden oluştururuz.
Dcgpofix /ignoreschema /target:DC
Bu komut ile birlikte sadece Default Domain Controller Policy yeniden oluştururuz.
Domain ortamında çalışan bir bilgisayara login olabilmek için bilgisayarın Domain Controller’a ulaşabiliyor olması lazım. Bilgisayar DC’ye ulaşamadığı zaman cache üzerinden domaine login olabilir. Yalnız default olarak login cache sayısı 10 dur. Bu sayıyı doldurduğumuz zaman login olamayabiliriz. Bunun için Number of previous logons to cache (in case domain controller is not available) ayarını enable yapıp burada sayı olarak kaç kere cache tutulsun istiyorsanız o sayıyı girersiniz.
Bu işlemleri Domain Policy üzerinde aşağıdaki yol doğrultusunda yapabiliyoruz.
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Number of previous logons to cache (in case domain controller is not available)