K provedení tohoto postupu jsou nutná minimálně oprávnění skupiny Account Operators, Domain Admins nebo Enterprise Admins nebo ekvivalentní oprávnění. Na adrese https://go.microsoft.com/fwlink/?LinkId=83477 zkontrolujte podrobnosti o používání příslušných účtů a členství ve skupině.

Změna rozsahu skupiny

Změna rozsahu skupiny pomocí rozhraní systému Windows

  1. Chcete-li otevřít modul Uživatelé a počítače služby Active Directory, klikněte na tlačítko Start, přejděte na příkaz Ovládací panely, dvakrát klikněte na panel Nástroje pro správu a dvakrát klikněte na položku Uživatelé a počítače služby Active Directory.

  2. Ve stromu konzoly klikněte na složku, která obsahuje skupinu, pro kterou chcete změnit rozsah skupiny.

    Kde?

    • Uživatelé a počítače služby Active Directory\domain node\folder that contains the group

  3. V podokně podrobností klikněte pravým tlačítkem myši na skupinu a klikněte na příkaz Vlastnosti.

  4. Na kartě Obecné v části Rozsah skupiny vyberte kliknutím příslušný typ.

Další informace

  • Tento postup vyžaduje, aby byl uživatel členem skupiny Account Operators, Domain Admins nebo Enterprise Admins ve službě AD DS (Active Directory Domain Services) nebo aby mu byla udělena příslušná oprávnění. Z hlediska bezpečnosti je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.

  • Další možností, jak otevřít modul Uživatelé a počítače služby Active Directory, je kliknout na tlačítko Start, příkaz Spustit a zadat dsa.msc.

  • Rozsahy skupiny je možné změnit pouze tehdy, když je úroveň funkčnosti domény nastavená na nativní režim systému Windows 2000 nebo pozdější.

  • Změnu rozsahu skupiny z univerzální skupiny na místní doménu je možné provést pouze na serveru globálního katalogu. Pokud není řadič domény server globálního katalogu, zobrazí se chybová zpráva.

  • Úkol popsaný v tomto postupu můžete provést také v prostředí Modul služby Active Directory pro prostředí Windows PowerShell. Prostředí Modul služby Active Directory otevřete kliknutím na tlačítko Start, na možnost Nástroje pro správu a potom na položku Modul služby Active Directory pro prostředí Windows PowerShell. Další informace naleznete v článku Změna rozsahu skupiny (https://go.microsoft.com/fwlink/?LinkId=138380 (stránka může být v angličtině)). Další informace o prostředí Windows PowerShell naleznete na webu Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (stránka může být v angličtině)).

Další odkazy

Změna rozsahu skupiny pomocí příkazového řádku

  1. Příkazový řádek otevřete kliknutím na tlačítko Start, na možnost Spustit, zadáte příkaz cmd a kliknete na tlačítko OK.

  2. Zadejte následující příkaz a stiskněte klávesu ENTER: 

    dsmod group <GroupDN> -scope {L|G|U}

Parametr Popis

<Rozlišující_název_skupiny>

Určuje rozlišující názvy objektu skupiny, na který bude rozsah změněn.

{L|G|U}

Určuje, že je rozsah skupiny nastaven na místní (L), globální (G) nebo univerzální (U). Pokud je úroveň funkčnosti domény stále nastavena na kombinovaný režim systému Windows 2000, nebude univerzální rozsah podporován. Také není možné převést místní doménovou skupinu na globální skupinu nebo globální skupinu na místní doménovou skupinu.

Chcete-li zobrazit úplnou syntaxi tohoto příkazu a informace o zadání informací o uživatelském účtu, zadejte na příkazovém řádku následující příkaz a stiskněte klávesu ENTER:

dsmod group /?

Další informace

  • Tento postup vyžaduje, aby byl uživatel členem skupiny Account Operators, Domain Admins nebo Enterprise Admins ve službě AD DS (Active Directory Domain Services) nebo aby mu byla udělena příslušná oprávnění. Z hlediska bezpečnosti je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.

  • Rozsahy skupiny je možné změnit pouze tehdy, když je úroveň funkčnosti domény nastavena na nativní režim systému Windows 2000 nebo vyšší.

  • Změnu rozsahu skupiny z univerzální skupiny na místní doménovou skupinu je možné provést pouze na serveru globálního katalogu. Pokud není řadič domény server globálního katalogu, zobrazí se chybová zpráva.

  • Úkol popsaný v tomto postupu můžete provést také v prostředí Modul služby Active Directory pro prostředí Windows PowerShell. Prostředí Modul služby Active Directory otevřete kliknutím na tlačítko Start, na možnost Nástroje pro správu a potom na položku Modul služby Active Directory pro prostředí Windows PowerShell. Další informace naleznete v článku Změna rozsahu skupiny (https://go.microsoft.com/fwlink/?LinkId=138380 (stránka může být v angličtině)). Další informace o prostředí Windows PowerShell naleznete na webu Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (stránka může být v angličtině)).

Další odkazy

Obsah