某些时候，由于误操作等各种原因，可能导致在修改2008 AD 域策略后，即使使用了gpupdate /force命令，也无法使域策略生效，这有可能是域策略的数据库损坏了，解决办法如下：

1、删除现有的域策略数据库文件，路径：C:\Windows\security\database\secedit.sdb

2、使用命令恢复并生成新的数据库：dcgpofix

之后会重新生成secedit.sdb文件，再次打开组策略编辑器会发现以前所做的各种策略设置全部清空，并恢复到默认状态。

本文转自 qq8658868 51CTO博客，原文链接：http://blog.51cto.com/hujizhou/1047181，如需转载请自行联系原作者