Módosítsa a csoportok típusát vagy régióját
Módosítsa a csoportok típusát vagy régióját
- Helyi tartományi csoportok A domaineket át lehet alakítani univerzális tartományba, ha nem tartalmaznak más, helyi hatókörű csoportokat.
- Globális csoportok Egy terület átváltható univerzális tartományba, ha ezek a csoportok nem tartoznak más globális hatókörű csoportokhoz.
- Univerzális csoportok Egy régió bármely más csoportba átváltható. Ne feledje, hogy a globális csoportok nem lehetnek univerzálisak és a helyi csoportok csak más helyi csoportok tagjai lehetnek.
Ezekkel a korlátozásokkal a DSMOD CSOPORT parancsot a -Secgrp paraméterrel lehet konvertálni:
- elosztási csoport a biztonsági csoportban (-secgrp igen);
- biztonsági csoport az elosztási csoportban (-secgrp by). Vegyünk néhány példát.
A mérnöki biztonsági csoport átalakítása egy elosztási csoportba:
- dsquery csoport - név Engineering | dsmod csoport = secgrp nem
Az AIIMarketing elosztócsoport biztonsági csoportba konvertálása:
- dsmod csoport "CN = AllMarketing, OU = Marketing, DC = domain1, DC = com" = secgrp igen
A DSMOD CSOPORT parancsot a -Scope paraméterrel is használhatja, hogy a kört a következőképpen állítsa be:
- helyi a domainhez;
- globális szinten;
- egyetemes. Vegyünk néhány példát.
Állítsa be a Marketing csoportterületet a helyi tartománynak:
- dsquery group -name Marketing | dsmod group -domain1
Állítsa be az értékesítési csoportot globálisnak:
- dsmod csoport "CN = Értékesítés, CN = Felhasználók, DC = domain1l, DC = com" -domain1 g