A Fiókfelelősök, Tartománygazdák, Vállalati rendszergazdák vagy ezekkel egyenértékű csoporttagság a minimális feltétele ezen eljárások végrehajtásának. A megfelelő fiók- és csoporttagság-használatról lásd: https://go.microsoft.com/fwlink/?LinkId=83477.

Csoporthatókör módosítása

Csoporthatókör módosítása a Windows felhasználói felületéről

  1. Az Active Directory - felhasználók és számítógépek megnyitásához kattintson a Start gombra, kattintson a Vezérlőpult elemre, kattintson duplán a Felügyeleti eszközök eszközre, majd kattintson duplán az Active Directory - felhasználók és számítógépek elemre.

  2. A konzolfán kattintson arra a mappára, amely tartalmazza a csoportot, amelynek csoporthatókörét módosítani szeretné.

    Helye:

    • Active Directory - felhasználók és számítógépek\domain node\folder that contains the group

  3. A részleteket tartalmazó ablaktáblán kattintson a jobb gombbal a csoportra, majd kattintson a Tulajdonságok parancsra.

  4. Az Általános lap Csoport hatóköre területén jelölje ki a csoporthatókört.

További szempontok

  • A műveletet akkor hajthatja végre, ha a Fiókfelelősök, a Tartománygazdák vagy a Vállalati rendszergazdák csoport tagja az Active Directory tartományi szolgáltatásokban, vagy delegálás útján megszerezte a megfelelő jogosultságokat. Biztonsági szempontból ajánlott a műveletet a Futtatás mint paranccsal végrehajtani.

  • Az Active Directory - felhasználók és számítógépek eszközt úgy is megnyithatja, ha a Start menüben a Futtatás parancsra kattint, majd beírja a dsa.msc parancsot.

  • A csoportok hatóköreit csak akkor módosíthatja, ha a tartomány működési szintje legalább Windows 2000 - natív beállítású.

  • Egy csoport hatókörének univerzálisról tartománybeli helyi csoportra való módosítását csak egy globáliskatalógus-kiszolgálón végezheti el. Ha a tartományvezérlő nem egy globáliskatalógus-kiszolgáló, hibaüzenet jelenik meg.

  • Az eljárásban leírt műveletet az Active Directory-modul a Windows PowerShell környezethez nevű modul használatával is végrehajthatja. Az Active Directory-modul megnyitásához kattintson a Start menü Felügyeleti eszközök pontjára, majd kattintson az Active Directory-modul a Windows PowerShell környezethez parancsra. További információt a Csoporthatókör módosítása (https://go.microsoft.com/fwlink/?LinkId=138380) című témakörben talál (előfordulhat, hogy a lap angol nyelven jelenik meg). A Windows PowerShell beépülő modullal kapcsolatban a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372) című témakörben talál további információt (előfordulhat, hogy a lap angol nyelven jelenik meg).

További hivatkozások

Csoporthatókör módosítása a parancssorból

  1. Parancssor megnyitásához kattintson a Start gombra, kattintson a Futtatás parancsra, írja be a cmd parancsot, majd kattintson az OK gombra.

  2. Írja be az alábbi parancsot, majd nyomja meg az ENTER billentyűt: 

    dsmod group <GroupDN> -scope {L|G|U}

Paraméter Leírás

<CsoportMegkülönböztetőNeve>

Meghatározza azon csoportobjektum megkülönböztető neveit, amelyre a hatókör meg fog változni.

{L|G|U}

Meghatározza, hogy a csoporthatókör helyi (L), globális (G) vagy univerzális (U). Ha a tartomány működési szintje továbbra is Windows 2000 - vegyes beállítású, az univerzális hatókör nem támogatott. Ugyanígy nem lehetséges egy helyi csoportot globális csoporttá vagy egy globális csoportot helyi csoporttá alakítani.

A parancs teljes szintaxisának megtekintéséhez, vagy a felhasználói fiók adatainak megadására vonatkozó további információk eléréséhez írja be a parancssorba a következő parancsot, és nyomja meg az ENTER billentyűt:

dsmod group /?

További szempontok

  • A műveletet akkor hajthatja végre, ha a Fiókfelelősök, Tartománygazdák vagy Vállalati rendszergazdák csoport tagja az Active Directory tartományi szolgáltatásokban, vagy ha delegálás útján megszerezte a megfelelő jogosultságokat. Biztonsági szempontból ajánlott a műveletet a Futtatás mint paranccsal végrehajtani.

  • A csoportok hatóköreit csak akkor módosíthatja, ha a tartomány működési szintje legalább Windows 2000 - natív beállítású.

  • Egy csoport hatókörének univerzálisról tartománybeli helyi csoportra való módosítását csak globáliskatalógus-kiszolgálón végezheti el. Ha a tartományvezérlő nem globáliskatalógus-kiszolgáló, hibaüzenet jelenik meg.

  • Az eljárásban leírt műveletet az Active Directory-modul a Windows PowerShell környezethez nevű modul használatával is végrehajthatja. Az Active Directory-modul megnyitásához kattintson a Start menü Felügyeleti eszközök pontjára, majd kattintson az Active Directory-modul a Windows PowerShell környezethez parancsra. További információt a Csoporthatókör módosítása (https://go.microsoft.com/fwlink/?LinkId=138380) című témakörben talál (előfordulhat, hogy a lap angol nyelven jelenik meg). A Windows PowerShell beépülő modullal kapcsolatban a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372) című témakörben talál további információt (előfordulhat, hogy a lap angol nyelven jelenik meg).

További hivatkozások

Tartalom