投稿2022/12/16 01:40
Active Directoryのグループの下にグループを作成する方法（コマンド）について教えてほしいです。
現在 Active Directory のあるOUの下にグループを作成し
その下にグループを作成するというのをコマンドプロンプトの「dsadd group」コマンドで試しています。
あるOUの下へのグループ作成はできまして、確認もできました。
●OU=Groupsの下にCN=testGroup1というグループを作りたい…できた。
dsadd group "CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc"
●グループ検索-存在確認…グループ[testGroup1]作成できた。
dsquery group "CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc"
そして、作成したグループの下にグループを作成しようとするとエラーになってしまいます。
●グループCN=testGroup1の下にグループCN=testGroup2というグループを作りたい…エラーになる
dsadd group "CN=testGroup2,CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc"
エラーメッセージ：
dsadd 失敗:CN=testGroup2,CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc:
利用可能な上位クラスの一覧に親がないため、オブジェクトを追加できません。
これはどういうことなのでしょうか？
エラーメッセージを検索しても該当するものがなく途方に暮れています
当方、最近アクティブディレクトリの操作を学習しだしたところで
あまりよくわかっていないかもしれません。
どういう原因なのかを知りたいのと
・グループの下にグループを作れるユーザー権限がないとか
・グループの下にグループを作れるグループに対するプロパティが設定されてないとか
コマンドでやる場合
どのようにすればいいのか具体的な例を示していただけると大変助かります。
他のAD関係のツールでもできるとは思いますが
コマンドプロンプトで実行できるdsaddコマンドで、まずは試してみたいです。
よろしくお願いします。
回答1件
0
自己解決
自己解決しました。自分用のメモとして残します。
以下のようなバッチファイルとしました。
rem ●グループ作成
dsadd group "CN=Group100,OU=test,DC=aaa,DC=bbb,DC=ccc"
rem ●ネストしたグループ作成
rem 新たに子供として作るグループ 親となるグループを指定
dsadd group "CN=Group200,OU=test,DC=aaa,DC=bbb,DC=ccc" -memberof "CN=Group100,OU=test,DC=aaa,DC=bbb,DC=ccc"
GUIツールだとネストとか簡単に作れるからなんだろうけれど
コマンドベースでADグループのネスト操作って一般的ではないのかな？
あまりにも情報が少ない…
投稿2023/01/05 00:57
総合スコア130
あなたの回答
tips
プレビュー
Q&A
