Temos duas GPOs padrõe em um DC – A Default Domain Policy (aplicado a todos computadores/usuários do dominio) e a Default Domain Controllers Policy (aplicada a todos DC que estiverem na OU Domain Controllers). Essas duas GPOs, se danificadas ou por algum motivo forem corrompidas, pode trazer muita dor de cabeça pra o Administrador de Rede.
Tentar redefinir na mão todas as diretivas, copiar os parametros de um outro DC pode levar MUITO tempo.
Há uma forma de restaurar essas duas GPOs em seu estado "original".
Há muito tempo atrás precisei restar a GPO padrão de Domain Controller. Como esses dias precisei usá-la novamente, resolvi postar aqui sobre esse comando básico, porém, poderoso 
Vamos a utilização:
1º) parâmetro: dcgpofix [/ignoreschema] [/target: {domain | dc | both}]
- /ignoreschema = como o nome diz, será ignorado o schema do Active Directory
- /target: {domain | dc | both = especifica o Dominio, o DC ou os dois para fazer a restauração
Usando o primeiro exemplo, teremos o resultado:
Após a execução do comando, aparecerá informações sobre as consequências, sintaxe e confirmação.
Finalizando: O DCGPOFIX.exe é econtrado dentro de %Systemroot%System32
Como de costume, segue link "oficial" para maiores referências: http://technet.microsoft.com/pt-br/library/cc668485.aspx
[ ]´s
Gustavo Valle 