Минимальным требованием для выполнения этой процедуры является членство в группе Операторы учета, Администраторы домена или Администраторы предприятия либо наличие эквивалентных прав. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Изменение основной группы пользователя
  1. Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», нажмите кнопку Пуск, выберите Панель управления, дважды щелкните Администрирование, а затем дважды щелкните Active Directory - пользователи и компьютеры.

  2. В дереве консоли щелкните пункт Пользователи.

    Местонахождение

    • Active Directory - пользователи и компьютеры\domain node\Пользователи

    Или щелкните папку, которая содержит нужную учетную запись пользователя.

  3. В области сведений щелкните правой кнопкой мыши пользователя, которого требуется изменить, а затем выберите команду Свойства.

  4. На вкладке Входит в состав щелкните группу, которую нужно сделать основной группой пользователя, а затем щелкните Задать основную группу.

Дополнительная информация

  • Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.

  • Чтобы открыть оснастку «Active Directory - пользователи и компьютеры» другим способом, нажмите кнопку Пуск, выберите Выполнить, а затем введите dsa.msc.

  • Основная группа пользователя применима только к тем пользователям, которые входят в сеть с помощью служб для Macintosh или используют приложения, совместимые с интерфейсом переносимых операционных систем (POSIX) для UNIX. Если вы не используете эти службы, нет необходимости менять установленную по умолчанию основную группу «Пользователи домена».

  • Задание для основной группы пользователя членства, отличного от группы «Пользователи домена», может негативно повлиять на производительность, так как все пользователи в домене являются членами группы «Пользователи домена». Если задать другую группу в качестве основной группы пользователя, это может привести к превышению членством в группах максимального поддерживаемого количества членов.

  • Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Изменение основной группы пользователя» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138375). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=102372).

Дополнительные источники информации