Als Mindestanforderung zum Ausführen dieses Verfahrens ist die Mitgliedschaft in Konten-Operatoren, Domänen-Admins oder Organisations-Admins bzw. in einer vergleichbaren Gruppe erforderlich. Weitere Informationen zum Verwenden der passenden Konten und Gruppenmitgliedschaften finden Sie unter https://go.microsoft.com/fwlink/?LinkId=83477.

Ändern des Gruppenbereichs

So ändern Sie den Gruppenbereich mithilfe der Windows-Benutzeroberfläche
  1. Klicken Sie zum Öffnen von Active Directory-Benutzer und -Computer auf Start, klicken Sie auf Systemsteuerung, doppelklicken Sie auf Verwaltung, und doppelklicken Sie dann auf Active Directory-Benutzer und -Computer.

  2. Klicken Sie in der Konsolenstruktur auf den Ordner mit der Gruppe, für die der Gruppenbereich geändert werden soll.

    Position

    • Active Directory-Benutzer und -Computer\domain node\folder that contains the group

  3. Klicken Sie im Detailbereich mit der rechten Maustaste auf die Gruppe, und klicken Sie dann auf Eigenschaften.

  4. Wählen Sie auf der Registerkarte Allgemein unter Gruppenbereich den Gruppenbereich aus.

Weitere Überlegungen

  • Zum Ausführen dieses Verfahrens müssen Sie Mitglied der Gruppe Konten-Operatoren, Domänen-Admins oder Organisations-Admins in den Active Directory-Domänendiensten (Active Directory Domain Services, AD DS) sein, oder es müssen die entsprechenden Berechtigungen an Sie delegiert worden sein. Aus Sicherheitsgründen sollten Sie dieses Verfahren mithilfe von Ausführen als ausführen.

  • Eine andere Möglichkeit, Active Directory-Benutzer und -Computer zu öffnen, besteht darin, dass Sie auf Start und dann auf Ausführen klicken und anschließend dsa.msc eingeben.

  • Gruppenbereiche können nur dann geändert werden, wenn die Domänenfunktionsebene auf Windows 2000 oder höher festgelegt ist.

  • Der Bereich einer Gruppe kann nur auf einem globalen Katalogserver von universell in lokal (in Domäne) geändert werden. Wenn der Domänencontroller kein globaler Katalogserver ist, wird eine Fehlermeldung angezeigt.

  • Sie können die Aufgabe in diesem Verfahren auch mithilfe von Active Directory-Modul für Windows PowerShell ausführen. Zum Öffnen von Active Directory-Modul klicken Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Active Directory-Modul für Windows PowerShell. Weitere Informationen finden Sie im Thema zum Ändern des Gruppenbereichs unter https://go.microsoft.com/fwlink/?LinkId=138380 (möglicherweise in englischer Sprache). Weitere Informationen zu Windows PowerShell finden Sie im Thema "Windows PowerShell" unter https://go.microsoft.com/fwlink/?LinkID=102372 (möglicherweise in englischer Sprache).

Weitere Verweise

So ändern Sie den Gruppenbereich mithilfe einer Befehlszeile
  1. Klicken Sie zum Öffnen einer Eingabeaufforderung auf Start, klicken Sie auf Ausführen, geben Sie cmd ein, und klicken Sie dann auf OK.

  2. Geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

    dsmod group <GroupDN> -scope {L|G|U}

Parameter Beschreibung

<Gruppen-DN>

Gibt den definierten Namen des Gruppenobjekts an, in den der Bereich geändert wird.

{L|G|U}

Gibt an, dass der Bereich der Gruppe auf lokal (L), global (G) oder universell (U) festgelegt ist. Wenn die Domänenfunktionsebene immer noch auf Windows 2000 gemischt festgelegt ist, wird der universelle Bereich nicht unterstützt. Außerdem ist es nicht möglich, eine lokale Gruppe (in Domäne) in eine globale Gruppe bzw. eine globale Gruppe in eine lokale Gruppe (in Domäne) zu konvertieren.

Wenn Sie die vollständige Syntax für diesen Befehl anzeigen und Informationen zur Eingabe der Benutzerkontoangaben erhalten möchten, geben Sie an einer Eingabeaufforderung folgenden Befehl ein, und drücken Sie anschließend die EINGABETASTE:

dsmod group /? 

Weitere Überlegungen

  • Zum Ausführen dieses Verfahrens müssen Sie Mitglied der Gruppe Konten-Operatoren, Domänen-Admins oder Organisations-Admins in AD DS sein, oder es müssen die entsprechenden Berechtigungen an Sie delegiert worden sein. Aus Sicherheitsgründen sollten Sie dieses Verfahren mithilfe von Ausführen als ausführen.

  • Gruppenbereiche können nur dann geändert werden, wenn die Domänenfunktionsebene auf Windows 2000 pur oder höher festgelegt ist.

  • Der Bereich einer Gruppe kann nur auf einem globalen Katalogserver von universell in lokal (in Domäne) geändert werden. Wenn der Domänencontroller kein globaler Katalogserver ist, wird eine Fehlermeldung angezeigt.

  • Sie können die Aufgabe in diesem Verfahren auch mithilfe von Active Directory-Modul für Windows PowerShell ausführen. Zum Öffnen von Active Directory-Modul klicken Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Active Directory-Modul für Windows PowerShell. Weitere Informationen finden Sie im Thema zum Ändern des Gruppenbereichs unter https://go.microsoft.com/fwlink/?LinkId=138380 (möglicherweise in englischer Sprache). Weitere Informationen zu Windows PowerShell finden Sie im Thema "Windows PowerShell" unter https://go.microsoft.com/fwlink/?LinkID=102372 (möglicherweise in englischer Sprache).

Weitere Verweise


Inhaltsverzeichnis