完成此过程最低需要 Account Operators、Domain Admins、Enterprise Admins 或类似组中的成员身份。 查看有关使用适当帐户和组成员关系的详细信息，请访问
 | 更改用户的主要组 |
若要打开 Active Directory 用户和计算机，请依次单击“开始”和“控制面板”，然后依次双击“管理工具”和“Active Directory 用户和计算机”。
在控制台树中，单击“用户”。
位置？
-
Active Directory 用户和计算机\domain node\用户
或者单击包含该用户帐户的文件夹。
-
Active Directory 用户和计算机\domain node\用户
在详细信息窗格中，右键单击要更改的用户，然后单击“属性”。
在“隶属于”选项卡中，单击要设置为用户的主要组的组，然后单击“设置主要组”。
其他注意事项
-
若要执行此过程，您必须是 Active Directory 域服务 (AD DS) 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行身份”来执行此过程。
-
打开 Active Directory 用户和计算机的另一种方法是，依次单击“开始”和“运行”，然后键入 dsa.msc。
-
用户的主要组仅适用于通过 Macintosh 服务登录网络或是运行用于 UNIX 的可移植操作系统接口 (POSIX) 兼容应用程序的用户。除非您使用这些服务，否则没有必要将主要组从默认值“域用户”更改为其他值。
-
将用户的主要组成员身份设置为非“域用户”的其他值可能会对性能产生负面影响，因为域中的所有用户都是“域用户”的成员。如果用户的主要组被设置为其他组，这可能导致组成员身份超出所支持的最大成员数量。
- 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块，请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息，请参阅“更改用户的主要组”(
https://go.microsoft.com/fwlink/?LinkId=138375 )（可能为英文网页）。有关 Windows PowerShell 的详细信息，请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372 )（可能为英文网页）。