若要完成此程序，至少需要 Account Operators、Domain Admins、Enterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料，網址位於：
 | 變更使用者的主要群組 |
若要開啟 [Active Directory 使用者和電腦]，請依序按一下 [開始]、[控制台]，按兩下 [系統管理工具]，然後按兩下[Active Directory 使用者和電腦]。
在主控台樹狀目錄中，按一下 [使用者]。
位置
-
Active Directory 使用者和電腦\domain node\使用者
或者，按一下包含使用者帳戶的資料夾。
-
Active Directory 使用者和電腦\domain node\使用者
在詳細資料窗格中，使用滑鼠右鍵按一下您要變更的使用者，然後按一下 [內容]。
在 [隸屬於] 索引標籤上，按一下您要設為使用者主要群組的群組，然後按一下 [設定主要群組]。
其他考量
-
若要執行此程序，您必須是 Active Directory 網域服務 (AD DS) 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員，或是已委派適當的授權。依安全性最佳作法，請考慮使用 [執行身分] 執行此程序。
-
開啟 [Active Directory 使用者和電腦] 的另一個方法是依序按一下 [開始]、[執行]，然後輸入 dsa.msc。
-
使用者的主要群組只會套用至透過 Services for Macintosh 登入網路的使用者，或是執行與 UNIX 可攜式作業系統介面相容之應用程式的使用者。除非您使用這些服務，否則不需要將主要群組變更為 Domain Users 以外的值，這是預設值。
-
因為網域中的所有使用者都是 Domain Users 的成員，所以將使用者的主要群組成員資格設為 Domain Users 以外的值可能會影響效能。如果將使用者的主要群組設為其他群組，可能會造成群組成員資格超過支援的成員數目上限。
- 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組]，請依序按一下 [開始]、[系統管理工具]，然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊，請參閱＜變更使用者的主要群組＞(
https://go.microsoft.com/fwlink/?LinkId=138375 (可能為英文網頁) )。如需 Windows PowerShell 的相關資訊，請參閱＜Windows PowerShell＞(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁) )。