Необходимое требование для выполнения этой процедуры - членство в группах Операторы учета, Администраторы домена или Администраторы предприятия либо в других схожих группах. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице
Изменение области действия групп
Чтобы изменить область действия групп с помощью средств интерфейса Windows |
Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», нажмите кнопку Пуск, выберите Панель управления, дважды щелкните Администрирование, а затем дважды щелкните Active Directory - пользователи и компьютеры.
В дереве консоли щелкните папку, содержащую группу, область действия которой требуется изменить.
Местонахождение
-
Active Directory - пользователи и компьютеры\domain node\folder that contains the group
-
Active Directory - пользователи и компьютеры\domain node\folder that contains the group
В области сведений щелкните правой кнопкой мыши группу, а затем выберите команду Свойства.
На вкладке Общие в разделе Область группы выберите область действия группы.
Дополнительная информация
-
Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо должны быть делегированы соответствующие полномочия. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.
-
Чтобы открыть оснастку «Active Directory - пользователи и компьютеры» другим способом, нажмите кнопку Пуск, выберите Выполнить, а затем введите dsa.msc.
-
Области действия групп можно изменять, только если домен работает в режиме Windows 2000 или выше.
-
Изменение области действия группы с универсальной на локальную домена можно выполнить только на сервере глобального каталога. Если контроллер домена не является сервером глобального каталога, отображается сообщение об ошибке.
- Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Изменение области действия групп» (страница может быть на английском языке) (
https://go.microsoft.com/fwlink/?LinkId=138380 ). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=102372 ).
Дополнительные источники информации
Чтобы изменить область действия группы с помощью командной строки |
Чтобы открыть командную строку, нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd, а затем нажмите кнопку ОК.
Введите следующую команду и нажмите клавишу ВВОД.
dsmod group <GroupDN> -scope {L|G|U}
Параметр | Описание |
---|---|
<DN_имя_группы> |
Задает различающееся имя объекта-группы, область действия которой будет изменена. |
{L|G|U} |
Задает область действия группы: локальную (L), глобальную (G) или универсальную (U). Если домен работает в смешанном режиме Windows 2000, универсальная область действия не поддерживается. Невозможно также преобразовать группу, локальную в домене, в глобальную группу, или наоборот. |
Для просмотра полного синтаксиса данной команды и сведений о вводе в командную строку информации учетной записи пользователя введите следующую команду, а затем нажмите клавишу ВВОД.
dsmod group /?
Дополнительная информация
-
Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в AD DS либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.
-
Области действия групп можно изменять, только если домен работает в режиме Windows 2000 или выше.
-
Изменение области действия группы с универсальной на локальную домена можно выполнить только на сервере глобального каталога. Если контроллер домена не является сервером глобального каталога, отображается сообщение об ошибке.
- Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Изменение области действия групп» (страница может быть на английском языке) (
https://go.microsoft.com/fwlink/?LinkId=138380 ). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=102372 ).