Чтобы изменить область действия групп с помощью средств интерфейса Windows

1. Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», нажмите кнопку Пуск, выберите Панель управления, дважды щелкните Администрирование, а затем дважды щелкните Active Directory - пользователи и компьютеры.

2. В дереве консоли щелкните папку, содержащую группу, область действия которой требуется изменить.

   Местонахождение

   • Active Directory - пользователи и компьютеры\domain node\folder that contains the group
     
     

3. В области сведений щелкните правой кнопкой мыши группу, а затем выберите команду Свойства.

4. На вкладке Общие в разделе Область группы выберите область действия группы.

• Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо должны быть делегированы соответствующие полномочия. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.
  
  
• Чтобы открыть оснастку «Active Directory - пользователи и компьютеры» другим способом, нажмите кнопку Пуск, выберите Выполнить, а затем введите dsa.msc.
  
  
• Области действия групп можно изменять, только если домен работает в режиме Windows 2000 или выше.
  
  
• Изменение области действия группы с универсальной на локальную домена можно выполнить только на сервере глобального каталога. Если контроллер домена не является сервером глобального каталога, отображается сообщение об ошибке.
  
  
• Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Изменение области действия групп» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138380). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=102372).
  
  

• Управление группами
  
  

Чтобы изменить область действия группы с помощью командной строки

1. Чтобы открыть командную строку, нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd, а затем нажмите кнопку ОК.

2. Введите следующую команду и нажмите клавишу ВВОД.

   dsmod group <GroupDN> -scope {L|G|U}
   

Для просмотра полного синтаксиса данной команды и сведений о вводе в командную строку информации учетной записи пользователя введите следующую команду, а затем нажмите клавишу ВВОД.

dsmod group /? 

• Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в AD DS либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.
  
  
• Области действия групп можно изменять, только если домен работает в режиме Windows 2000 или выше.
  
  
• Изменение области действия группы с универсальной на локальную домена можно выполнить только на сервере глобального каталога. Если контроллер домена не является сервером глобального каталога, отображается сообщение об ошибке.
  
  
• Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Изменение области действия групп» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138380). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=102372).
  
  

• Управление группами