Det krävs minst medlemsskap i Kontoansvariga, Domänadministratörer eller Företagsadministratörer för att genomföra denna procedur. Studera närmare information om hur du använder lämpliga konton och gruppmedlemskap på https://go.microsoft.com/fwlink/?LinkId=83477.

Ändra en grupps definitionsområde

Så här ändrar du en grupps definitionsområde i Windows-gränssnittet

  1. Du öppnar Användare och datorer i Active Directory genom att klicka på Start, klicka på Kontrollpanelen, dubbelklicka på Administrationsverktyg och sedan dubbelklicka på Active Directory - användare och datorer.

  2. I konsolträdet klickar du på den mapp som innehåller gruppen vars definitionsområde du vill ändra.

    Plats?

    • Active Directory – användare och datorer\domain node\folder that contains the group

  3. I informationsfönstret högerklickar du på datorn och klickar sedan på Egenskaper.

  4. Markera gruppdefinitionsområdet under Gruppdefinitionsområde på fliken Allmänt.

Ytterligare hänsyn

  • För att kunna utföra den här proceduren måste du tillhöra gruppen Kontoansvariga, Domänadministratörer eller Företagsadministratörer i Active Directory Domain Services (AD DS), eller ha delegerats motsvarande behörigheter. Av säkerhetsskäl bör du använda Kör som i den här proceduren.

  • Du kan även öppna Active Directory – användare och datorer genom att klicka på Start, klicka på Kör och sedan skriva dsa.msc.

  • Du kan bara ändra en grupps definitionsområde när domänfunktionalitetsnivån är Windows 2000 enhetligt eller högre.

  • Du kan bara ändra en grupp definitionsområde från universellt till domänlokalt från en global katalogserver. Är domänkontrollanten inte är en global katalogserver visas ett felmeddelande.

  • Du kan också utföra den här åtgärden genom att använda Active Directory-modulen för Windows PowerShell. Du kan öppna Active Directory-modul genom att klicka på Start, peka på Administrationsverktyg och välja Active Directory-modulen för Windows PowerShell. Mer information finns i avsnittet Ändra en grupps definitionsområde (https://go.microsoft.com/fwlink/?LinkId=138380). Sidan kan vara på engelska. Mer information om Windows PowerShell finns på https://go.microsoft.com/fwlink/?LinkID=102372 (sidan kan vara på engelska).

Ytterligare referenser

Så här ändrar du en grupps definitionsområde på kommandoraden

  1. Starta Kommandotolken genom att klicka på Start, klicka på Kör, skriva cmd och sedan klicka på OK.

  2. Skriv in följande och tryck sedan på RETUR: 

    dsmod group <GroupDN> -scope {L|G|U}

Parameter Beskrivning

<GroupDN>

Anger huvudnamnet på det gruppobjekt vars definitionsområde ska ändras.

{L|G|U}

Anger om gruppens definitionsområde ska vara lokalt (L), globalt (G) eller universellt (U). Är domänfunktionalitetsnivån fortfarande Windows 2000 blandat saknas stöd för det universella definitionsområdet. Dessutom går det inte att konvertera en domänlokal grupp till en global grupp eller en global grupp till en domänlokal grupp.

Om du vill visa det här kommandots fullständiga syntax samt information om hur du anger användarkontoinformation på en kommandorad, skriver du följande kommando och trycker sedan på RETUR:

dsmod group /?

Ytterligare hänsyn

  • För att kunna utföra den här proceduren måste du tillhöra gruppen Kontoansvariga, Domänadministratörer eller Företagsadministratörer i AD DS, eller ha delegerats motsvarande behörighet. Av säkerhetsskäl bör du använda Kör som i den här proceduren.

  • Du kan bara ändra en grupps definitionsområde när domänfunktionalitetsnivån är Windows 2000 enhetligt eller högre.

  • Du kan bara ändra en grupp definitionsområde från universellt till domänlokalt från en global katalogserver. Är domänkontrollanten inte är en global katalogserver visas ett felmeddelande.

  • Du kan också utföra den här åtgärden genom att använda Active Directory-modulen för Windows PowerShell. Du kan öppna Active Directory-modul genom att klicka på Start, peka på Administrationsverktyg och välja Active Directory-modulen för Windows PowerShell. Mer information finns i avsnittet Ändra en grupps definitionsområde (https://go.microsoft.com/fwlink/?LinkId=138380). Sidan kan vara på engelska. Mer information om Windows PowerShell finns på https://go.microsoft.com/fwlink/?LinkID=102372 (sidan kan vara på engelska).

Ytterligare referenser

Innehåll