dcgpofix je "Default Group Policy Restore Utility", utilita Windows Serveru 2003, která umožňuje obnovit Default Domain Security Policy (Zásady zabezpečení domény) a Default Domain Controllers Security Policy (Zásady zabezpečení řadičů domény) do výchozího stavu po instalaci, a to nejenom pokud si rozhážeme nastavení do neudržitelného stavu, ale i v případě, že jsou tyto GPO poškozeny, nebo smazány.
Základní syntaxe je
dcgpofix [/ignoreschema][/target: {domain | dc | both}]Viz též podrobnější info o dcgpofix od Microsoftu.
Pro Windows 2000 existuje též postup, i když mnohem drsnější.