この手順を実行するには、最低限でも Account Operators、Domain Admins、Enterprise Admins、またはそれと同等のメンバーシップが必要です。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、https://go.microsoft.com/fwlink/?LinkId=83477 (英語の可能性あり) をご確認ください。

グループのスコープを変更する

Windows インターフェイスを使用してグループのスコープを変更するには

  1. [Active Directory ユーザーとコンピューター] を開くには、[スタート] ボタン、[コントロール パネル] の順にクリックし、[管理ツール] をダブルクリックして、[Active Directory ユーザーとコンピューター] をダブルクリックします。

  2. コンソール ツリーで、スコープを変更するグループが含まれているフォルダーをクリックします。

    場所 :

    • Active Directory ユーザーとコンピューター\domain node\folder that contains the group

  3. 詳細ウィンドウで該当するグループを右クリックし、[プロパティ] をクリックします。

  4. [全般] タブの [グループのスコープ] で、グループのスコープを選択します。

その他の考慮事項

  • この手順を実行するには、Active Directory ドメイン サービス (AD DS) の Account Operators グループ、Domain Admins グループ、または Enterprise Admins グループのメンバーであるか、または適切な権限が委任されている必要があります。セキュリティを考慮するうえで最適な方法として、この手順を実行するときに [別のユーザーとして実行] を使うことを検討してください。

  • [Active Directory ユーザーとコンピューター] を開くには、[スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックして「dsa.msc」と入力する方法もあります。

  • グループのスコープを変更できるのは、ドメインの機能レベルが Windows 2000 ネイティブ以上に設定されているときだけです。

  • グループのスコープをユニバーサルからドメイン ローカルに変更するには、グローバル カタログ サーバーを使用する必要があります。ドメイン コントローラーがグローバル カタログ サーバーでない場合は、エラー メッセージが表示されます。

  • この手順のタスクは、Windows PowerShell 用 Active Directory モジュールでも実行できます。Active Directory モジュールを開くには、[スタート] ボタン、[管理ツール] の順にクリックし、Windows PowerShell 用 Active Directory モジュールをクリックします。詳細については、グループのスコープの変更に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=138380) を参照してください。Windows PowerShell の詳細については、Windows PowerShell に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=102372) を参照してください。

その他の参照情報

コマンド ラインを使用してグループのスコープを変更するには

  1. コマンド プロンプトを開くには、[スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、「cmd」と入力して、[OK] をクリックします。

  2. 次のコマンドを入力して、Enter キーを押します。 

    dsmod group <GroupDN> -scope {L|G|U}

パラメーター 説明

<GroupDN>

スコープを変更するグループ オブジェクトの識別名を指定します。

{L|G|U}

グループのスコープをローカル (L)、グローバル (G)、またはユニバーサル (U) に指定します。ドメインの機能レベルが Windows 2000 混在のままである場合、ユニバーサル スコープはサポートされません。また、ドメイン ローカル グループをグローバル グループに変換したり、グローバル グループをドメイン ローカル グループに変換したりすることもできません。

このコマンドの完全な構文と、ユーザー アカウント情報の入力に関する情報を表示するには、コマンド プロンプトで次のように入力して、Enter キーを押します。

dsmod group /?

その他の考慮事項

  • この手順を実行するには、AD DS の Account Operators グループ、Domain Admins グループ、または Enterprise Admins グループのメンバーであるか、または適切な権限が委任されている必要があります。セキュリティを考慮するうえで最適な方法として、この手順を実行するときに [別のユーザーとして実行] を使うことを検討してください。

  • グループのスコープを変更できるのは、ドメインの機能レベルが Windows  2000 ネイティブ以上に設定されているときだけです。

  • グループのスコープをユニバーサルからドメイン ローカルに変更するには、グローバル カタログ サーバーを使用する必要があります。ドメイン コントローラーがグローバル カタログ サーバーでない場合は、エラー メッセージが表示されます。

  • この手順のタスクは、Windows PowerShell 用 Active Directory モジュールでも実行できます。Active Directory モジュールを開くには、[スタート] ボタン、[管理ツール] の順にクリックし、Windows PowerShell 用 Active Directory モジュールをクリックします。詳細については、グループのスコープの変更に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=138380) を参照してください。Windows PowerShell の詳細については、Windows PowerShell に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=102372) を参照してください。

その他の参照情報

目次