完成此过程最低需要 Account Operators、Domain Admins、Enterprise Admins 或类似组中的成员身份。 查看有关使用适当帐户和组成员关系的详细信息,请访问
新建组帐户
使用 Windows 界面新建组帐户 |
若要打开 Active Directory 用户和计算机,请依次单击“开始”和“控制面板”,然后依次双击“管理工具”和“Active Directory 用户和计算机”。
在控制台树中,右键单击要在其下新建组的文件夹。
位置?
-
Active Directory 用户和计算机\domain node\folder
-
Active Directory 用户和计算机\domain node\folder
指向“新建”,然后单击“组”。
键入新组的名称。
默认情况下,您键入的名称也作为新组的 Windows 2000 以前版本名称输入。
在“组作用域”中,单击其中一个选项。
有关详细信息,请参阅了解组帐户中的“了解组作用域”一节。
在“组类型”中,单击其中一个选项。
有关详细信息,请参阅了解组帐户中的“了解组类型”一节。
其他注意事项
-
若要执行此过程,您必须是 Active Directory 域服务 (AD DS) 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员,或者您必须被委派了适当的权限。作为安全性最佳操作,请考虑使用“运行身份”来执行此过程。
-
打开 Active Directory 用户和计算机的另一种方法是,依次单击“开始”和“运行”,然后键入 dsa.msc。
-
若要添加组,您还可以单击要添加组的文件夹,然后单击工具栏上的新建组图标。
-
如果要在其中创建组的域设置为 Windows 2000 混合模式的域功能级别,则可以只选择具有“本地域”或“全局作用域”的“安全”组类型。
- 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“新建组”(
https://go.microsoft.com/fwlink/?LinkId=138377 )(可能为英文网页)。有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372 )(可能为英文网页)。
其他参考
使用命令行新建组帐户 |
若要打开命令提示符,请依次单击“开始”和“运行”,再键入 cmd,然后单击“确定”。
键入以下命令,然后按 Enter:
dsadd group <GroupDN> -samid<SAMName> -secgrp {yes|no} -scope {l|g|u}
参数 | 描述 |
---|---|
<GroupDN> |
指定要添加的组对象的可分辨名称。 |
-samid |
设置 <SAMName> 值。 |
<SAMName> |
指定安全帐户管理器 (SAM) 名称作为该组(例如 Operators)的唯一 SAM 帐户名。 |
-secgrp |
设置组类型的值。 |
{yes|no} |
指定要添加的组是安全组 (yes) 还是分发组 (no)。 |
-scope |
设置组作用域的值。 |
{l|g|u} |
指定要添加的组作用域是本地域 (l)、全局域 (g) 还是通用域 (u)。 |
若要查看此命令的完整语法以及有关输入用户帐户信息的信息,请在命令提示符下键入以下命令,然后按 Enter:
dsadd group /?
其他注意事项
-
若要执行此过程,您必须是 AD DS 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员,或者您必须被委派了适当的权限。作为安全性最佳操作,请考虑使用“运行身份”来执行此过程。
-
如果要在其中创建组的域设置为 Windows 2000 混合模式的域功能级别,则可以只选择具有“本地域”或“全局作用域”的“安全”组类型。
- 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“新建组”(
https://go.microsoft.com/fwlink/?LinkId=138377 )(可能为英文网页)。有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372 )(可能为英文网页)。