若要完成此程序,至少需要 Account OperatorsDomain AdminsEnterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

建立新的群組帳戶

使用 Windows 介面建立新的群組帳戶
  1. 若要開啟 [Active Directory 使用者和電腦],請依序按一下 [開始][控制台],按兩下 [系統管理工具],然後按兩下[Active Directory 使用者和電腦]

  2. 在主控台樹狀目錄中,在要建立新群組的資料夾上按一下滑鼠右鍵。

    位置

    • Active Directory 使用者和電腦\domain node\folder

  3. 指向 [新增],然後按一下 [群組]

  4. 輸入新群組的名稱。

    根據預設,您所輸入的名稱也將輸入為新群組的 Windows 2000 之前的名稱。

  5. [群組領域] 中,按一下其中一個選項。

    如需相關資訊,請參閱了解群組帳戶中的<了解群組領域>一節。

  6. [群組類型] 中,按一下其中一個選項。

    如需相關資訊,請參閱了解群組帳戶中的<了解群組類型>一節。

其他考量

  • 若要執行此程序,您必須是 Active Directory 網域服務 (AD DS) 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員,或是已委派適當的授權。依安全性最佳作法,請考慮使用 [執行身分] 執行此程序。

  • 開啟 [Active Directory 使用者和電腦] 的另一個方法是依序按一下 [開始][執行],然後輸入 dsa.msc

  • 若要新增群組,您也可以按一下要新增群組的資料夾,再按一下工具列上的新群組圖示。

  • 若您建立群組所在的網域設為 Windows 2000 混合的網域功能等級,您就只能選取具有 [網域本機][全域] 領域的 [安全性] 群組類型。

  • 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組],請依序按一下 [開始][系統管理工具],然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊,請參閱<建立新群組>(https://go.microsoft.com/fwlink/?LinkId=138377 (可能為英文網頁))。如需 Windows PowerShell 的相關資訊,請參閱<Windows PowerShell>(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁))。

其他參考資料

使用命令列建立新的群組帳戶
  1. 若要開啟命令提示字元,請依序按一下 [開始][執行] 後,輸入 cmd,然後按一下 [確定]

  2. 輸入下列命令,再按 ENTER 鍵:

    dsadd group <GroupDN> -samid<SAMName> -secgrp {yes|no} -scope {l|g|u}

參數 描述

<GroupDN>

指定要新增之群組物件的辨別名稱。

-samid

設定 <SAMName> 值。

<SAMName>

將安全性帳戶管理員 (SAM) 名稱指定為群組 (如 Operators) 的唯一 SAM 帳戶名稱。

-secgrp

設定群組類型的值。

{yes|no}

指定您要新增的群組為安全性群組 (yes) 或發佈群組 (no)。

-scope

設定群組領域的值。

{l|g|u}

指定您要新增的群組領域為網域本機 (l)、全域 (g) 或萬用 (u)。

若要檢視此命令的完整語法,以及輸入使用者帳戶資訊的相關資訊,請在命令提示字元中輸入下列命令,然後按 ENTER:

dsadd group /? 

其他考量

  • 若要執行此程序,您必須是 AD DS 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員,或是已委派適當的授權。依安全性最佳作法,請考慮使用 [執行身分] 執行此程序。

  • 若您建立群組所在的網域設為 Windows 2000 混合的網域功能等級,您就只能選取具有 [網域本機][全域] 領域的 [安全性] 群組類型。

  • 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組],請依序按一下 [開始][系統管理工具],然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊,請參閱<建立新群組>(https://go.microsoft.com/fwlink/?LinkId=138377 (可能為英文網頁))。如需 Windows PowerShell 的相關資訊,請參閱<Windows PowerShell>(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁))。

其他參考資料


目錄