Active Directoryのグループの下にグループを作成する方法(コマンド)について教えてほしいです。
現在 Active Directory のあるOUの下にグループを作成し
その下にグループを作成するというのをコマンドプロンプトの「dsadd group」コマンドで試しています。
あるOUの下へのグループ作成はできまして、確認もできました。
●OU=Groupsの下にCN=testGroup1というグループを作りたい…できた。
dsadd group "CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc"
●グループ検索-存在確認…グループ[testGroup1]作成できた。
dsquery group "CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc"
そして、作成したグループの下にグループを作成しようとするとエラーになってしまいます。
●グループCN=testGroup1の下にグループCN=testGroup2というグループを作りたい…エラーになる
dsadd group "CN=testGroup2,CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc"
エラーメッセージ:
dsadd 失敗:CN=testGroup2,CN=testGroup1,OU=Groups,DC=aaa,DC=bbb,DC=ccc:
利用可能な上位クラスの一覧に親がないため、オブジェクトを追加できません。
これはどういうことなのでしょうか?
エラーメッセージを検索しても該当するものがなく途方に暮れています
当方、最近アクティブディレクトリの操作を学習しだしたところで
あまりよくわかっていないかもしれません。
どういう原因なのかを知りたいのと
・グループの下にグループを作れるユーザー権限がないとか
・グループの下にグループを作れるグループに対するプロパティが設定されてないとか
コマンドでやる場合
どのようにすればいいのか具体的な例を示していただけると大変助かります。
他のAD関係のツールでもできるとは思いますが
コマンドプロンプトで実行できるdsaddコマンドで、まずは試してみたいです。
よろしくお願いします。
回答1件
あなたの回答
tips
プレビュー