Зміна типу або області груп

Зміна типу або області груп

  • Локальні групи домену Область може бути преоб-утворених в універсальну, якщо в них не входять інші групи з локальною областю.
  • Глобальні групи Область може бути перетворена в універсальну, якщо ці групи не входять до інших груп з глобальної областю.
  • Універсальні групи Область може бути преобразо-вана в будь-яку іншу. Врахуйте, що в глобальні групи не можуть входити універсальні і що локальні групи можуть бути членами тільки інших локальних груп.

З цими обмеженнями ви можете використовувати команду DSMOD GROUP з параметром -Secgrp, щоб перетворити:

  • групу поширення в групу безпеки (-secgrp yes);
  • групу безпеки в групу поширення (-secgrp по). Розглянемо кілька прикладів.

Перетворення групи безпеки Engineering в групу поширення:

  • dsquery group -name Engineering | dsmod group = secgrp no

Перетворення групи поширення AIIMarketing в групу безпеки:

  • dsmod group "CN = AllMarketing, OU = Marketing, DC = domain1, DC = com" = secgrp yes

Ви також можете використовувати команду DSMOD GROUP з параметром -Scope, щоб встановити область як:

  • локальну для домену;
  • глобальну;
  • універсальну. Розглянемо кілька прикладів.

Встановити область групи Marketing як локальну для домену:

  • dsquery group -name Marketing | dsmod group -domain1

Встановити область групи Sales як глобальну:

  • dsmod group "CN = Sales, CN = Users, DC = domain1l, DC = com" -domain1 g

Схожі статті