Als u deze procedure wilt uitvoeren, moet u minimaal lid zijn van de groep Accountoperators, Domeinadministrators, Ondernemingsadministrators of een vergelijkbare groep. Bekijk de details over het gebruik van de juiste accounts en groeplidmaatschappen op https://go.microsoft.com/fwlink/?LinkId=83477.

Groepsbereik wijzigen

Groepsbereik wijzigen via de Windows-interface
  1. Klik op Start, klik op Configuratiescherm, dubbelklik op Systeembeheer en dubbelklik vervolgens op Active Directory - gebruikers en computers om Active Directory - gebruikers en computers te openen.

  2. Klik in de consolestructuur op de map die de groep bevat waarvoor u het bereik wilt wijzigen.

    Waar?

    • Active Directory - gebruikers en computers\domain node\folder that contains the group

  3. Klik in het detailvenster met de rechtermuisknop op de groep en klik op Eigenschappen.

  4. Op het tabblad Algemeen onder Groepsbereik selecteert u het groepsbereik.

Aanvullende overwegingen

  • U kunt deze procedure alleen uitvoeren als u lid bent van de groep Accountoperators, de groep Domeinadministrators of de groep Ondernemingsadministrators in AD DS (Active Directory Domain Services), of als de benodigde bevoegdheid aan u is overgedragen. Uit veiligheidsoverwegingen kunt u deze procedure beter altijd uitvoeren met Uitvoeren als.

  • U kunt Active Directory - gebruikers en computers ook openen door op Start en Uitvoeren te klikken. Typ vervolgens dsa.msc.

  • U kunt groepsbereik alleen wijzigen wanneer het domeinfunctionaliteitsniveau is ingesteld op Windows 2000 (native modus) of hoger.

  • U kunt het bereik van een groep alleen van universeel naar domeingebonden wijzigen op een globale-catalogusserver. Er wordt een foutbericht weergegeven als de domeincontroller geen globale-catalogusserver is.

  • U kunt de taak in deze procedure ook uitvoeren met de Active Directory-module voor Windows PowerShell. U opent de Active Directory-module als volgt: klik op Start, klik op Systeembeheer en klik vervolgens op Active Directory-module voor Windows PowerShell. Zie Groepsbereik wijzigen (https://go.microsoft.com/fwlink/?LinkId=138380) voor meer informatie (deze pagina is mogelijk in het Engels). Zie Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372) voor meer informatie over Windows PowerShell (deze pagina is mogelijk in het Engels).

Extra naslaginformatie

Groepsbereik wijzigen via een opdrachtregel
  1. U opent een opdrachtprompt als volgt: klik op Start, klik op Uitvoeren, typ cmd en klik op OK.

  2. Typ de volgende opdracht en druk op ENTER:

    dsmod group <GroupDN> -scope {L|G|U}

Parameter Omschrijving

<GroupDN>

Hiermee worden de DN-namen (Distinguished Names) van het groepsobject gespecificeerd waarnaar het bereik wordt gewijzigd.

{L|G|U}

Hiermee wordt opgegeven dat het bereik van de groep is ingesteld op domeingebonden (lokaal, L), globaal (G) of universeel (U). Als het domeinfunctionaliteitsniveau nog steeds op Windows 2000 (gemengde modus) is ingesteld, wordt het universele bereik niet ondersteund. Het is ook niet mogelijk een domeingebonden groep naar een globale groep, of een globale groep naar een domeingebonden groep te wijzigen.

Als u de volledige syntaxis voor deze opdracht wilt bekijken, evenals informatie over het invoeren van gebruikersaccountgegevens, typt u de volgende opdracht bij een opdrachtprompt en drukt u op ENTER:

dsmod group /? 

Verdere overwegingen

  • U kunt deze procedure alleen uitvoeren als u lid bent van de groep Accountoperators, de groep Domeinadministrators of de groep Ondernemingsadministrators in AD DS, of als de toepasselijke autoriteit aan u is overgedragen. Uit veiligheidsoverwegingen kunt u deze procedure beter altijd uitvoeren met Uitvoeren als.

  • U kunt groepsbereik alleen wijzigen wanneer het domeinfunctionaliteitsniveau is ingesteld op Windows 2000 (native modus) of hoger.

  • U kunt het bereik van een groep alleen van universeel naar domeingebonden (lokaal) wijzigen op een globale-catalogusserver. Er wordt een foutbericht weergegeven als de domeincontroller geen globale-catalogusserver is.

  • U kunt de taak in deze procedure ook uitvoeren met de Active Directory-module voor Windows PowerShell. U opent de Active Directory-module als volgt: klik op Start, klik op Systeembeheer en klik vervolgens op Active Directory-module voor Windows PowerShell. Zie Groepsbereik wijzigen (https://go.microsoft.com/fwlink/?LinkId=138380) voor meer informatie (deze pagina is mogelijk in het Engels). Zie Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372) voor meer informatie over Windows PowerShell (deze pagina is mogelijk in het Engels).

Aanvullende naslaginformatie


Inhoudsopgave