Необходимое требование для выполнения этой процедуры - членство в группах Операторы учета, Администраторы домена или Администраторы предприятия либо в других схожих группах. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Изменение области действия групп

Чтобы изменить область действия групп с помощью средств интерфейса Windows
  1. Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», нажмите кнопку Пуск, выберите Панель управления, дважды щелкните Администрирование, а затем дважды щелкните Active Directory - пользователи и компьютеры.

  2. В дереве консоли щелкните папку, содержащую группу, область действия которой требуется изменить.

    Местонахождение

    • Active Directory - пользователи и компьютеры\domain node\folder that contains the group

  3. В области сведений щелкните правой кнопкой мыши группу, а затем выберите команду Свойства.

  4. На вкладке Общие в разделе Область группы выберите область действия группы.

Дополнительная информация

  • Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо должны быть делегированы соответствующие полномочия. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.

  • Чтобы открыть оснастку «Active Directory - пользователи и компьютеры» другим способом, нажмите кнопку Пуск, выберите Выполнить, а затем введите dsa.msc.

  • Области действия групп можно изменять, только если домен работает в режиме Windows 2000 или выше.

  • Изменение области действия группы с универсальной на локальную домена можно выполнить только на сервере глобального каталога. Если контроллер домена не является сервером глобального каталога, отображается сообщение об ошибке.

  • Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Изменение области действия групп» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138380). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=102372).

Дополнительные источники информации

Чтобы изменить область действия группы с помощью командной строки
  1. Чтобы открыть командную строку, нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd, а затем нажмите кнопку ОК.

  2. Введите следующую команду и нажмите клавишу ВВОД.

    dsmod group <GroupDN> -scope {L|G|U}
    

Параметр Описание

<DN_имя_группы>

Задает различающееся имя объекта-группы, область действия которой будет изменена.

{L|G|U}

Задает область действия группы: локальную (L), глобальную (G) или универсальную (U). Если домен работает в смешанном режиме Windows 2000, универсальная область действия не поддерживается. Невозможно также преобразовать группу, локальную в домене, в глобальную группу, или наоборот.

Для просмотра полного синтаксиса данной команды и сведений о вводе в командную строку информации учетной записи пользователя введите следующую команду, а затем нажмите клавишу ВВОД.

dsmod group /? 

Дополнительная информация

  • Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в AD DS либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.

  • Области действия групп можно изменять, только если домен работает в режиме Windows 2000 или выше.

  • Изменение области действия группы с универсальной на локальную домена можно выполнить только на сервере глобального каталога. Если контроллер домена не является сервером глобального каталога, отображается сообщение об ошибке.

  • Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Изменение области действия групп» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138380). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=102372).

Дополнительные источники информации