Het bereik of type van een groep wijzigen

Het wijzigen van een groepsbereik of -type is niet toegestaan in domeinen in gemengde modus. De volgende conversies zijn in domeinen in de systeemeigen modus echter toegestaan:

Lokale domeingroep naar universele groep: de lokale domeingroep die wordt geconverteerd, kan geen andere lokale domeingroep of leden uit een ander forest bevatten, die in het domein bestaan als Foreign Security Principals (FSP).

Globale groep naar universele groep: dit is alleen toegestaan als de globale groep geen lid is van een andere globale groep.

Universele groep naar globale of domein lokale groep: voor conversie naar globale groep kan de universele groep die wordt geconverteerd, geen gebruikers of globale groepen uit een ander domein bevatten. Voor conversie naar lokale domeingroep kan de universele groep die wordt geconverteerd, geen lid zijn van een universele groep of een lokale domeingroep uit een ander domein.

U kunt alleen wijzigen van globale groep in een lokale domeingroep en omgekeerd via een universele groep. Dit zijn afzonderlijke stappen, dus telkens wanneer de bovenstaande beperkingen van toepassing zijn.

Opmerking: wanneer een globale of universele groep wordt geconverteerd naar een lokale domeingroep, heeft de Sid van deze groep alleen toegangstokens voor leden van de groep waar het domein bestaat. Als deze sid werd gebruikt in toegangsbeheerlijsten op computers in andere domeinen, krijgt de gebruiker alleen toegang toegestaan alsof deze niet lid was van de groep.

In de systeemeigen modus kan een groepstype vrij worden geconverteerd tussen beveiligingsgroepen en distributiegroepen.

Houd er rekening mee dat als een groep wordt gebruikt voor het instellen van toegangsbeheer, het wijzigen van het bereik of type van invloed kan zijn op de toegangsbeheervermeldingen (ACL's) die die groep bevatten. Het beveiligingssysteem negeert ACL's die groepen bevatten die geen beveiligingsgroepen zijn.