Per completare questa procedura, è necessario appartenere almeno al gruppo Account Operators, Domain Admins, Enterprise Admins oppure a un gruppo equivalente. Per ulteriori informazioni sull'utilizzo degli account e delle appartenenze di gruppo appropriati, vedere https://go.microsoft.com/fwlink/?LinkId=83477 (la pagina potrebbe essere in inglese).

Modificare l'ambito del gruppo

Per modificare l'ambito del gruppo tramite l'interfaccia di Windows

  1. Per aprire Utenti e computer di Active Directory, fare clic sul pulsante Start, scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione e quindi fare doppio clic su Utenti e computer di Active Directory.

  2. Nell'albero della console fare clic sulla cartella contenente il gruppo per cui si desidera modificare l'ambito.

    Percorso

    • Utenti e computer di Active Directory\domain node\folder that contains the group

  3. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul gruppo e quindi scegliere Proprietà.

  4. Nella scheda Generale in Ambito del gruppo selezionare l'ambito del gruppo.

Ulteriori considerazioni

  • Per eseguire questa procedura, è necessario essere un membro del gruppo Account Operators, Domain Admins o Enterprise Admins in Servizi di dominio Active Directory oppure avere ricevuto in delega l'autorità appropriata. Per garantire un livello di sicurezza ottimale, è consigliabile inoltre utilizzare la funzione Esegui come.

  • Per aprire Utenti e computer di Active Directory, è inoltre possibile fare clic sul pulsante Start, scegliere Esegui e quindi digitare dsa.msc.

  • È possibile modificare gli ambiti dei gruppi solo se il livello di funzionalità del dominio è impostato su Windows 2000 originale o su un livello successivo.

  • La modifica dell'ambito di un gruppo da universale a locale di dominio può essere eseguita solo in un server di catalogo globale. Se il controller di dominio non è un server di catalogo globale, viene visualizzato un messaggio di errore.

  • È inoltre possibile eseguire l'attività riportata in questa procedura utilizzando Modulo Active Directory per Windows PowerShell. Per aprire Modulo di Active Directory, fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi fare clic su Modulo Active Directory per Windows PowerShell. Per ulteriori informazioni, vedere la pagina relativa alla modifica dell'ambito del gruppo (https://go.microsoft.com/fwlink/?LinkId=138380). Per ulteriori informazioni su Windows PowerShell, vedere la pagina relativa a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372).

Ulteriori riferimenti

Per modificare l'ambito del gruppo tramite la riga di comando

  1. Per aprire un prompt dei comandi, fare clic sul pulsante Start, scegliere Esegui, digitare cmd e quindi fare clic su OK.

  2. Digitare il comando seguente e quindi premere INVIO: 

    dsmod group <GroupDN> -scope {L|G|U}

Parametro Descrizione

<DNGruppo>

Specifica i nomi distinti dell'oggetto gruppo a cui verrà modificato l'ambito.

{L|G|U}

Specifica che l'ambito del gruppo è impostato come locale (L), globale (G) o universale (U). Se il livello di funzionalità del dominio è Windows 2000 misto, l'ambito universale non è supportato. Non è inoltre possibile convertire un gruppo locale di dominio in un gruppo globale o un gruppo globale in un gruppo locale di dominio.

Per visualizzare la sintassi completa del comando e per ulteriori informazioni sull'immissione delle informazioni relative all'account utente, al prompt dei comandi digitare il comando seguente e quindi premere INVIO:

dsmod group /?

Ulteriori considerazioni

  • Per eseguire questa procedura, è necessario essere membri del gruppo Account Operators, Domain Admins o Enterprise Admins in Servizi di dominio Active Directory oppure disporre della delega per l'autorità appropriata. Per garantire un livello di sicurezza ottimale, è consigliabile inoltre utilizzare la funzione Esegui come.

  • È possibile modificare gli ambiti dei gruppi solo se il livello di funzionalità del dominio è impostato su Windows 2000 originale o su un livello successivo.

  • La modifica dell'ambito di un gruppo da universale a locale di dominio può essere eseguita solo in un server di catalogo globale. Se il controller di dominio non è un server di catalogo globale, viene visualizzato un messaggio di errore.

  • È inoltre possibile eseguire l'attività riportata in questa procedura utilizzando Modulo Active Directory per Windows PowerShell. Per aprire Modulo di Active Directory, fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi fare clic su Modulo Active Directory per Windows PowerShell. Per ulteriori informazioni, vedere la pagina relativa alla modifica dell'ambito del gruppo (https://go.microsoft.com/fwlink/?LinkId=138380). Per ulteriori informazioni su Windows PowerShell, vedere la pagina relativa a Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372).

Ulteriori riferimenti

Argomenti della Guida