Per completare questa procedura, è necessario appartenere almeno al gruppo Account Operators, Domain Admins, Enterprise Admins oppure a un gruppo equivalente. Per ulteriori informazioni sull'utilizzo degli account e delle appartenenze di gruppo appropriati, vedere
Modificare l'ambito del gruppo
Per modificare l'ambito del gruppo tramite l'interfaccia di Windows |
Per aprire Utenti e computer di Active Directory, fare clic sul pulsante Start, scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione e quindi fare doppio clic su Utenti e computer di Active Directory.
Nell'albero della console fare clic sulla cartella contenente il gruppo per cui si desidera modificare l'ambito.
Percorso
-
Utenti e computer di Active Directory\domain node\folder that contains the group
-
Utenti e computer di Active Directory\domain node\folder that contains the group
Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul gruppo e quindi scegliere Proprietà.
Nella scheda Generale in Ambito del gruppo selezionare l'ambito del gruppo.
Ulteriori considerazioni
-
Per eseguire questa procedura, è necessario essere un membro del gruppo Account Operators, Domain Admins o Enterprise Admins in Servizi di dominio Active Directory oppure avere ricevuto in delega l'autorità appropriata. Per garantire un livello di sicurezza ottimale, è consigliabile inoltre utilizzare la funzione Esegui come.
-
Per aprire Utenti e computer di Active Directory, è inoltre possibile fare clic sul pulsante Start, scegliere Esegui e quindi digitare dsa.msc.
-
È possibile modificare gli ambiti dei gruppi solo se il livello di funzionalità del dominio è impostato su Windows 2000 originale o su un livello successivo.
-
La modifica dell'ambito di un gruppo da universale a locale di dominio può essere eseguita solo in un server di catalogo globale. Se il controller di dominio non è un server di catalogo globale, viene visualizzato un messaggio di errore.
- È inoltre possibile eseguire l'attività riportata in questa procedura utilizzando Modulo Active Directory per Windows PowerShell. Per aprire Modulo di Active Directory, fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi fare clic su Modulo Active Directory per Windows PowerShell. Per ulteriori informazioni, vedere la pagina relativa alla modifica dell'ambito del gruppo (
https://go.microsoft.com/fwlink/?LinkId=138380 ). Per ulteriori informazioni su Windows PowerShell, vedere la pagina relativa a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 ).
Ulteriori riferimenti
Per modificare l'ambito del gruppo tramite la riga di comando |
Per aprire un prompt dei comandi, fare clic sul pulsante Start, scegliere Esegui, digitare cmd e quindi fare clic su OK.
Digitare il comando seguente e quindi premere INVIO:
dsmod group <GroupDN> -scope {L|G|U}
Parametro | Descrizione |
---|---|
<DNGruppo> |
Specifica i nomi distinti dell'oggetto gruppo a cui verrà modificato l'ambito. |
{L|G|U} |
Specifica che l'ambito del gruppo è impostato come locale (L), globale (G) o universale (U). Se il livello di funzionalità del dominio è Windows 2000 misto, l'ambito universale non è supportato. Non è inoltre possibile convertire un gruppo locale di dominio in un gruppo globale o un gruppo globale in un gruppo locale di dominio. |
Per visualizzare la sintassi completa del comando e per ulteriori informazioni sull'immissione delle informazioni relative all'account utente, al prompt dei comandi digitare il comando seguente e quindi premere INVIO:
dsmod group /?
Ulteriori considerazioni
-
Per eseguire questa procedura, è necessario essere membri del gruppo Account Operators, Domain Admins o Enterprise Admins in Servizi di dominio Active Directory oppure disporre della delega per l'autorità appropriata. Per garantire un livello di sicurezza ottimale, è consigliabile inoltre utilizzare la funzione Esegui come.
-
È possibile modificare gli ambiti dei gruppi solo se il livello di funzionalità del dominio è impostato su Windows 2000 originale o su un livello successivo.
-
La modifica dell'ambito di un gruppo da universale a locale di dominio può essere eseguita solo in un server di catalogo globale. Se il controller di dominio non è un server di catalogo globale, viene visualizzato un messaggio di errore.
- È inoltre possibile eseguire l'attività riportata in questa procedura utilizzando Modulo Active Directory per Windows PowerShell. Per aprire Modulo di Active Directory, fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi fare clic su Modulo Active Directory per Windows PowerShell. Per ulteriori informazioni, vedere la pagina relativa alla modifica dell'ambito del gruppo (
https://go.microsoft.com/fwlink/?LinkId=138380 ). Per ulteriori informazioni su Windows PowerShell, vedere la pagina relativa a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 ).