Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w grupie Operatorzy kont, Administratorzy domeny, Administratorzy przedsiębiorstwa lub równoważne. Szczegółowe informacje na temat używania odpowiednich kont i członkostw w grupach można znaleźć na stronie https://go.microsoft.com/fwlink/?LinkId=83477.

Zmienianie zakresu grupy

Aby zmienić zakres grupy przy użyciu interfejsu systemu Windows

  1. Aby otworzyć przystawkę Użytkownicy i komputery usługi Active Directory, kliknij przycisk Start, kliknij polecenie Panel sterowania, kliknij dwukrotnie pozycję Narzędzia administracyjne, a następnie kliknij dwukrotnie pozycję Użytkownicy i komputery usługi Active Directory.

  2. W drzewie konsoli kliknij folder zawierający grupę, dla której chcesz zmienić zakres.

    Gdzie?

    • Użytkownicy i komputery usługi Active Directory\domain node\folder that contains the group

  3. W okienku szczegółów kliknij prawym przyciskiem myszy grupę, a następnie kliknij polecenie Właściwości.

  4. Na karcie Ogólne w obszarze Zakres grupy wybierz zakres grupy.

Uwagi dodatkowe

  • Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Operatorzy kont, Administratorzy domeny lub Administratorzy przedsiębiorstwa w usługach domenowych w usłudze Active Directory (AD DS, Active Directory Domain Services) albo musi mieć oddelegowane odpowiednie uprawnienia. Ze względów bezpieczeństwa zalecane jest wykonanie tej procedury przy użyciu funkcji Uruchom jako.

  • Innym sposobem otwarcia przystawki Użytkownicy i komputery usługi Active Directory jest kliknięcie przycisku Start, kliknięcie polecenia Uruchom, a następnie wpisanie polecenia dsa.msc.

  • Zakresy grup można zmieniać tylko wtedy, gdy poziomem funkcjonalności domeny jest poziom systemu Windows 2000 lokalny lub wyższy.

  • Zmianę zakresu grupy z uniwersalnego na lokalny domeny można wykonać jedynie na serwerze wykazu globalnego. Jeśli kontroler domeny nie jest serwerem wykazu globalnego, zostanie wyświetlony komunikat o błędzie.

  • Zadanie opisane w niniejszej procedurze można również wykonać przy użyciu programu Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby otworzyć program Moduł usługi Active Directory, kliknij przycisk Start, kliknij opcję Narzędzia administracyjne, a następnie kliknij polecenie Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby uzyskać więcej informacji, zobacz temat Zmienianie zakresu grupy (https://go.microsoft.com/fwlink/?LinkId=138380 (strona może zostać wyświetlona w języku angielskim)). Więcej informacji o środowisku Windows PowerShell można znaleźć na poświęconej mu stronie (https://go.microsoft.com/fwlink/?LinkID=102372 (strona może zostać wyświetlona w języku angielskim)).

Dodatkowe informacje

Aby zmienić zakres grupy przy użyciu wiersza polecenia

  1. Aby otworzyć wiersz polecenia, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie cmd, a następnie kliknij przycisk OK.

  2. Wpisz następujące polecenie, a następnie naciśnij klawisz ENTER: 

    dsmod group <GroupDN> -scope {L|G|U}

Parametr Opis

<nazwa_wyróżniająca_grupy>

Określa nazwę wyróżniającą obiektu grupy, dla której zakres ma zostać zmieniony.

{L|G|U}

Określa, czy zakres grupy jest lokalny (L), globalny (G), czy uniwersalny (U). Jeśli poziom funkcjonalności domeny jest nadal na poziomie systemu Windows 2000 mieszanego, zakres nie jest obsługiwany. Niemożliwa jest także konwersja grupy domeny lokalnej na grupę globalną lub grupy globalnej na grupę domeny lokalnej.

Aby wyświetlić pełną składnię tego polecenia oraz uzyskać informacje dotyczące wprowadzania informacji o koncie użytkownika, w wierszu polecenia wpisz następujące polecenie, a następnie naciśnij klawisz ENTER:

dsmod group /?

Uwagi dodatkowe

  • Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Operatorzy kont, Administratorzy domeny lub Administratorzy przedsiębiorstwa w usługach AD DS albo musi mieć oddelegowane odpowiednie uprawnienia. Ze względów bezpieczeństwa zalecane jest wykonanie tej procedury przy użyciu funkcji Uruchom jako.

  • Zakresy grup można zmieniać tylko wtedy, gdy poziomem funkcjonalności domeny jest poziom systemu Windows 2000 lokalny lub wyższy.

  • Zmianę zakresu grupy z uniwersalnego na lokalny domeny można wykonać jedynie na serwerze wykazu globalnego. Jeśli kontroler domeny nie jest serwerem wykazu globalnego, zostanie wyświetlony komunikat o błędzie.

  • Zadanie opisane w niniejszej procedurze można również wykonać przy użyciu programu Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby otworzyć program Moduł usługi Active Directory, kliknij przycisk Start, kliknij opcję Narzędzia administracyjne, a następnie kliknij polecenie Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby uzyskać więcej informacji, zobacz temat Zmienianie zakresu grupy (https://go.microsoft.com/fwlink/?LinkId=138380 (strona może zostać wyświetlona w języku angielskim)). Więcej informacji o środowisku Windows PowerShell można znaleźć na poświęconej mu stronie (https://go.microsoft.com/fwlink/?LinkID=102372 (strona może zostać wyświetlona w języku angielskim)).

Dodatkowe informacje

Spis treści