Как организовать пакетное добавление пользователей в Active Directory на Windows 2000/2003 - часть 5

Преобразование типа группы

1. Нажмите кнопку Пуск и выберите команду Выполнить.

2. В поле Открыть введите команду cmd.

3. В командной строке введите команду:

dsmod group group_dn -secgrp {yes|no}

Данная команда использует следующие параметры командной строки:

• group_dn - различаемое имя объекта группы, тип которой будет изменен.

• yes | no показывает, будет ли группа отнесена к категории групп безопасности (yes) или групп распространения (no).

Для преобразования группы домен должен работать в основном режиме Windows 2000 или более высоком. Преобразование групп невозможно, если домена работает в смешанном режиме Windows 2000.

Для вывода полной информации о синтаксисе данной команды введите в командной строке команду dsmod group /?.

Изменение области действия группы

1. Нажмите кнопку Пуск и выберите команду Выполнить.

2. В поле Открыть введите команду cmd.

3. В командной строке введите команду:

dsmod group group_dn -scope l|g|u

Данная команда использует следующие параметры командной строки:

• group_dn обозначает узнаваемое имя объекта группы, у которого будет изменена область действия.

• l|g|u обозначает область действия, присваиваемую данной группе и может иметь значения «local» (локальная), «global» (глобальная) и «universal» (универсальная). В доменах, работающих в смешанном режиме Windows 2000, универсальная область действия не поддерживается. Преобразование локальной области действия в глобальную или наоборот невозможно.

ПРИМЕЧАНИЕ. Изменение областей действия групп возможно только для доменов, работающих в основном режиме Windows 2000 или режимах более высокого уровня.

Если данное решение не помогло вам решить проблему вы можете обратиться в эту тему на форуме OSzone.net