이 절차를 완료하려면 최소한 Account Operators, Domain Admins 또는 Enterprise Admins 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다. https://go.microsoft.com/fwlink/?LinkId=83477(페이지는 영문일 수 있음)에서 적절한 계정 및 그룹 구성원 자격 이용에 관한 자세한 내용을 검토하십시오.

그룹 범위 변경

Windows 인터페이스를 사용하여 그룹 범위를 변경하려면
  1. Active Directory 사용자 및 컴퓨터를 열려면 시작, 제어판을 차례로 클릭하고 관리 도구를 두 번 클릭한 다음 Active Directory 사용자 및 컴퓨터를 두 번 클릭합니다.

  2. 콘솔 트리에서 그룹 범위를 변경할 그룹이 포함된 폴더를 클릭합니다.

    선택 위치

    • Active Directory 사용자 및 컴퓨터\도메인 노드\그룹이 포함된 폴더

  3. 세부 정보 창에서 그룹을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

  4. 일반 탭의 그룹 범위에서 그룹 범위를 선택합니다.

추가 고려 사항

  • 이 절차를 수행하려면 AD DS(Active Directory 도메인 서비스)에서 Account Operators 그룹, Domain Admins 그룹 또는 Enterprise Admins 그룹의 구성원이거나 적절한 권한을 위임받아야 합니다. 최상의 보안을 유지하려면 다음 계정으로 실행을 사용하여 이 절차를 수행하는 것이 좋습니다.

  • 또는 시작, 실행을 클릭한 다음 dsa.msc를 입력하여 Active Directory 사용자 및 컴퓨터를 열 수 있습니다.

  • 도메인 기능 수준을 Windows 2000 기본 이상으로 설정했을 때만 그룹 범위를 변경할 수 있습니다.

  • 그룹 범위를 유니버설에서 도메인 로컬로 변경하는 것은 글로벌 카탈로그 서버에서만 가능합니다. 도메인 컨트롤러가 글로벌 카탈로그 서버가 아니면 오류 메시지가 표시됩니다.

  • Windows PowerShell용 Active Directory 모듈을 사용하여 이 절차에 설명된 작업을 수행할 수도 있습니다. Active Directory 모듈을 열려면 시작, 관리 도구, Windows PowerShell용 Active Directory 모듈을 차례로 클릭합니다. 자세한 내용은 그룹 범위 변경(https://go.microsoft.com/fwlink/?LinkId=138380(페이지는 영문일 수 있음))을 참조하십시오. Windows PowerShell에 대한 자세한 내용은 Windows PowerShell(https://go.microsoft.com/fwlink/?LinkID=102372(페이지는 영문일 수 있음))을 참조하십시오.

추가 참조

명령줄을 사용하여 그룹 범위를 변경하려면
  1. 명령 프롬프트를 열려면 시작, 실행을 차례로 클릭하고 cmd를 입력한 다음 확인을 클릭합니다.

  2. 다음 명령을 입력한 후 Enter 키를 누릅니다.

    dsmod group <GroupDN> -scope {L|G|U}

매개 변수 설명

<그룹 DN>

범위를 변경할 그룹 개체의 고유 이름을 지정합니다.

{L|G|U}

그룹 범위를 로컬(L), 글로벌(G) 또는 유니버설(U)로 설정하도록 지정합니다. 도메인 기능 수준이 여전히 Windows 2000 혼합이면 유니버설 범위는 지정할 수 없습니다. 또한 도메인 로컬 그룹을 글로벌 그룹으로 변환하거나 글로벌 그룹을 도메인 로컬 그룹으로 변환할 수 없습니다.

이 명령의 전체 구문 및 사용자 계정 정보 입력에 대한 자세한 내용을 보려면 명령 프롬프트에 다음 명령을 입력한 후 Enter 키를 누릅니다.

dsmod group /? 

추가 고려 사항

  • 이 절차를 수행하려면 AD DS에서 Account Operators 그룹, Domain Admins 그룹 또는 Enterprise Admins 그룹의 구성원이거나 적절한 권한을 위임받아야 합니다. 최상의 보안을 유지하려면 다음 계정으로 실행을 사용하여 이 절차를 수행하는 것이 좋습니다.

  • 도메인 기능 수준을 Windows 2000 기본 이상으로 설정했을 때만 그룹 범위를 변경할 수 있습니다.

  • 그룹 범위를 유니버설에서 도메인 로컬로 변경하는 것은 글로벌 카탈로그 서버에서만 가능합니다. 도메인 컨트롤러가 글로벌 카탈로그 서버가 아니면 오류 메시지가 표시됩니다.

  • Windows PowerShell용 Active Directory 모듈을 사용하여 이 절차에 설명된 작업을 수행할 수도 있습니다. Active Directory 모듈을 열려면 시작, 관리 도구, Windows PowerShell용 Active Directory 모듈을 차례로 클릭합니다. 자세한 내용은 그룹 범위 변경(https://go.microsoft.com/fwlink/?LinkId=138380(페이지는 영문일 수 있음))을 참조하십시오. Windows PowerShell에 대한 자세한 내용은 Windows PowerShell(https://go.microsoft.com/fwlink/?LinkID=102372(페이지는 영문일 수 있음))을 참조하십시오.

추가 참조


목차