完成此过程最低需要 Account Operators、Domain Admins、Enterprise Admins 或类似组中的成员身份。 查看有关使用适当帐户和组成员关系的详细信息，请访问
更改组作用域
 | 使用 Windows 界面更改组作用域 |
若要打开 Active Directory 用户和计算机，请依次单击“开始”和“控制面板”，然后依次双击“管理工具”和“Active Directory 用户和计算机”。
在控制台树中，单击包含要更改其组作用域的组的文件夹。
位置？
-
Active Directory 用户和计算机\domain node\folder that contains the group
-
Active Directory 用户和计算机\domain node\folder that contains the group
在详细信息窗格中，右键单击组，然后单击“属性”。
在“常规”选项卡的“组作用域”下，选择组作用域。
其他注意事项
-
若要执行此过程，您必须是 Active Directory 域服务 (AD DS) 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行身份”来执行此过程。
-
打开 Active Directory 用户和计算机的另一种方法是，依次单击“开始”和“运行”，然后键入 dsa.msc。
-
仅当域功能级别被设置为 Windows 2000 本机或更高时，才能更改组作用域。
-
将组作用域从通用域更改为本地域的操作只能在全局编录服务器上执行。如果域控制器不是全局编录服务器，则会出现错误消息。
- 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块，请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息，请参阅“更改组作用域”(
https://go.microsoft.com/fwlink/?LinkId=138380 )（可能为英文网页）。有关 Windows PowerShell 的详细信息，请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372 )（可能为英文网页）。
其他参考
| 使用命令行更改组作用域 |
若要打开命令提示符，请依次单击“开始”和“运行”，再键入 cmd，然后单击“确定”。
键入以下命令，然后按 Enter：
dsmod group <GroupDN> -scope {L|G|U}
| 参数 | 描述 |
|---|---|
|
<GroupDN> |
指定要更改其作用域的组对象的可分辨名称。 |
|
{L|G|U} |
指定将组作用域设置为本地 (L)、全局 (G) 或通用 (U)。如果域功能级别仍然是 Windows 2000 混合，则不支持通用作用域。而且，也不能将本地域组转换为全局组或是将全局组转换为本地域组。 |
若要查看此命令的完整语法以及有关输入用户帐户信息的信息，请在命令提示符下键入以下命令，然后按 Enter：
dsmod group /?
其他注意事项
-
若要执行此过程，您必须是 AD DS 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行身份”来执行此过程。
-
仅当域功能级别被设置为 Windows 2000 本机或更高时，才能更改组作用域。
-
将组作用域从通用域更改为本地域的操作只能在全局编录服务器上执行。如果域控制器不是全局编录服务器，则会出现错误消息。
- 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块，请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息，请参阅“更改组作用域”(
https://go.microsoft.com/fwlink/?LinkId=138380 )（可能为英文网页）。有关 Windows PowerShell 的详细信息，请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372 )（可能为英文网页）。