이 절차를 완료하려면 최소한 Account Operators, Domain Admins 또는 Enterprise Admins 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다.
그룹 범위 변경
 | Windows 인터페이스를 사용하여 그룹 범위를 변경하려면 |
Active Directory 사용자 및 컴퓨터를 열려면 시작, 제어판을 차례로 클릭하고 관리 도구를 두 번 클릭한 다음 Active Directory 사용자 및 컴퓨터를 두 번 클릭합니다.
콘솔 트리에서 그룹 범위를 변경할 그룹이 포함된 폴더를 클릭합니다.
선택 위치
-
Active Directory 사용자 및 컴퓨터\도메인 노드\그룹이 포함된 폴더
-
Active Directory 사용자 및 컴퓨터\도메인 노드\그룹이 포함된 폴더
세부 정보 창에서 그룹을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
일반 탭의 그룹 범위에서 그룹 범위를 선택합니다.
추가 고려 사항
-
이 절차를 수행하려면 AD DS(Active Directory 도메인 서비스)에서 Account Operators 그룹, Domain Admins 그룹 또는 Enterprise Admins 그룹의 구성원이거나 적절한 권한을 위임받아야 합니다. 최상의 보안을 유지하려면 다음 계정으로 실행을 사용하여 이 절차를 수행하는 것이 좋습니다.
-
또는 시작, 실행을 클릭한 다음 dsa.msc를 입력하여 Active Directory 사용자 및 컴퓨터를 열 수 있습니다.
-
도메인 기능 수준을 Windows 2000 기본 이상으로 설정했을 때만 그룹 범위를 변경할 수 있습니다.
-
그룹 범위를 유니버설에서 도메인 로컬로 변경하는 것은 글로벌 카탈로그 서버에서만 가능합니다. 도메인 컨트롤러가 글로벌 카탈로그 서버가 아니면 오류 메시지가 표시됩니다.
- Windows PowerShell용 Active Directory 모듈을 사용하여 이 절차에 설명된 작업을 수행할 수도 있습니다. Active Directory 모듈을 열려면 시작, 관리 도구, Windows PowerShell용 Active Directory 모듈을 차례로 클릭합니다. 자세한 내용은 그룹 범위 변경(
https://go.microsoft.com/fwlink/?LinkId=138380(페이지는 영문일 수 있음) )을 참조하십시오. Windows PowerShell에 대한 자세한 내용은 Windows PowerShell(https://go.microsoft.com/fwlink/?LinkID=102372(페이지는 영문일 수 있음) )을 참조하십시오.
추가 참조
| 명령줄을 사용하여 그룹 범위를 변경하려면 |
명령 프롬프트를 열려면 시작, 실행을 차례로 클릭하고 cmd를 입력한 다음 확인을 클릭합니다.
다음 명령을 입력한 후 Enter 키를 누릅니다.
dsmod group <GroupDN> -scope {L|G|U}
| 매개 변수 | 설명 |
|---|---|
|
<그룹 DN> |
범위를 변경할 그룹 개체의 고유 이름을 지정합니다. |
|
{L|G|U} |
그룹 범위를 로컬(L), 글로벌(G) 또는 유니버설(U)로 설정하도록 지정합니다. 도메인 기능 수준이 여전히 Windows 2000 혼합이면 유니버설 범위는 지정할 수 없습니다. 또한 도메인 로컬 그룹을 글로벌 그룹으로 변환하거나 글로벌 그룹을 도메인 로컬 그룹으로 변환할 수 없습니다. |
이 명령의 전체 구문 및 사용자 계정 정보 입력에 대한 자세한 내용을 보려면 명령 프롬프트에 다음 명령을 입력한 후 Enter 키를 누릅니다.
dsmod group /?
추가 고려 사항
-
이 절차를 수행하려면 AD DS에서 Account Operators 그룹, Domain Admins 그룹 또는 Enterprise Admins 그룹의 구성원이거나 적절한 권한을 위임받아야 합니다. 최상의 보안을 유지하려면 다음 계정으로 실행을 사용하여 이 절차를 수행하는 것이 좋습니다.
-
도메인 기능 수준을 Windows 2000 기본 이상으로 설정했을 때만 그룹 범위를 변경할 수 있습니다.
-
그룹 범위를 유니버설에서 도메인 로컬로 변경하는 것은 글로벌 카탈로그 서버에서만 가능합니다. 도메인 컨트롤러가 글로벌 카탈로그 서버가 아니면 오류 메시지가 표시됩니다.
- Windows PowerShell용 Active Directory 모듈을 사용하여 이 절차에 설명된 작업을 수행할 수도 있습니다. Active Directory 모듈을 열려면 시작, 관리 도구, Windows PowerShell용 Active Directory 모듈을 차례로 클릭합니다. 자세한 내용은 그룹 범위 변경(
https://go.microsoft.com/fwlink/?LinkId=138380(페이지는 영문일 수 있음) )을 참조하십시오. Windows PowerShell에 대한 자세한 내용은 Windows PowerShell(https://go.microsoft.com/fwlink/?LinkID=102372(페이지는 영문일 수 있음) )을 참조하십시오.