Ser membro de Operadores de Contas, Admins do Domínio ou Admins de Empresa, ou equivalente, é o mínimo necessário para concluir este procedimento. Consulte os detalhes sobre como utilizar as contas adequadas e associações a grupos em https://go.microsoft.com/fwlink/?LinkId=83477.

Alterar âmbito do grupo

Para alterar o âmbito do grupo utilizando a interface do Windows

  1. Para abrir Utilizadores e Computadores do Active Directory, clique em Iniciar, clique em Painel de Controlo, faça duplo clique em Ferramentas Administrativas e, em seguida, faça duplo clique em Utilizadores e Computadores do Active Directory.

  2. Na árvore da consola, clique na pasta que contém o grupo para o qual pretende alterar o âmbito do grupo.

    Onde?

    • Utilizadores e Computadores do Active Directory\domain node\folder that contains the group

  3. No painel de detalhes, clique com o botão direito no grupo e, em seguida, clique em Propriedades.

  4. No separador Geral, em Âmbito do grupo, seleccione o âmbito do grupo.

Considerações adicionais

  • Para efectuar este procedimento, tem de ser membro do grupo Operadores de Contas, Admins do Domínio ou Admins de Empresa nos Serviços de Domínio do Active Directory (AD DS), ou terá de lhe ter sido delegada a autoridade correcta. Como procedimento recomendado de segurança, considere utilizar Executar como para executar este procedimento.

  • Outra forma de abrir Utilizadores e Computadores do Active Directory é clicar em Iniciar, clicar em Executar e, em seguida, escrever dsa.msc.

  • Só pode alterar os âmbitos de grupo quando o nível funcional do domínio é definido como Windows 2000 nativo ou superior.

  • Só é possível alterar o âmbito de um grupo de universal para local de domínio num servidor de catálogo global. É apresentada uma mensagem de erro se o controlador de domínio não for um servidor de catálogo global.

  • Também pode efectuar a tarefa neste procedimento utilizando o Módulo do Active Directory para o Windows PowerShell. Para abrir o Módulo do Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e clique em Módulo do Active Directory para o Windows PowerShell. Para mais informações, consulte a secção sobre a alteração do âmbito do grupo (https://go.microsoft.com/fwlink/?LinkId=138380 (pode estar em inglês)). Para mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (pode estar em inglês)).

Referências adicionais

Para alterar o âmbito do grupo através de uma linha de comandos

  1. Para abrir uma linha de comandos, clique em Iniciar, clique em Executar, escreva cmd e, em seguida, clique em OK.

  2. Escreva o comando que se segue e prima ENTER: 

    dsmod group <GroupDN> -scope {L|G|U}

Parâmetro Descrição

<GroupDN>

Especifica os nomes únicos do objecto de grupo para o qual o âmbito irá ser alterado.

{L|G|U}

Especifica se o âmbito do grupo está definido como local (L), global (G) ou universal (U). Se o nível funcional do domínio continuar a ser Windows 2000 misto, o âmbito universal não é suportado. Também não é possível converter um grupo local de domínio num grupo global ou um grupo global num grupo local de domínio.

Para ver a sintaxe completa deste comando e obter informações sobre a introdução de informações de conta de utilizador, na linha de comandos escreva o comando abaixo e, em seguida, prima ENTER:

dsmod group /?

Considerações adicionais

  • Para efectuar este procedimento, é necessário ser membro do grupo Operadores de Contas, Admins do Domínio ou Admins da Empresa no AD DS ou terá de lhe ter sido delegada a autoridade correcta. Como procedimento recomendado de segurança, considere utilizar Executar como para executar este procedimento.

  • Só pode alterar os âmbitos de grupo quando o nível funcional do domínio é definido como Windows 2000 nativo ou superior.

  • Só é possível alterar o âmbito de um grupo de universal para local de domínio num servidor de catálogo global. É apresentada uma mensagem de erro se o controlador de domínio não for um servidor de catálogo global.

  • Também pode efectuar a tarefa neste procedimento utilizando o Módulo do Active Directory para o Windows PowerShell. Para abrir o Módulo do Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e clique em Módulo do Active Directory para o Windows PowerShell. Para mais informações, consulte a secção sobre a alteração do âmbito do grupo (https://go.microsoft.com/fwlink/?LinkId=138380 (pode estar em inglês)). Para mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (pode estar em inglês)).

Referências adicionais

Sumário