Изменение области или типа группы

Изменение группы область или типа запрещено в доменах смешанного режима. Однако следующие преобразования разрешены в доменах в собственном режиме:

Локальная группа домена в универсальную группу: преобразованная локальная группа домена не может содержать другую локальную группу домена или членов из другого леса, которая существует в домене в качестве субъектов внешней безопасности (FSP).

Глобальная группа в универсальную группу: это разрешено только в том случае, если глобальная группа не является членом другой глобальной группы.

Универсальная группа в глобальную или локальную группу домена: для преобразования в глобальную группу универсальная группа, преобразованная, не может содержать пользователей или глобальные группы из другого домена. Для преобразования в локальную группу домена преобразуемая универсальная группа не может быть членом любой универсальной группы или локальной группы домена из другого домена.

Вы можете изменить только глобальную группу на локальную группу домена и наоборот через универсальную группу. Это отдельные шаги, поэтому при каждом применении указанных выше ограничений.

Примечание. Если глобальная или универсальная группа преобразуется в локальную группу домена, идентификатор безопасности этой группы находится только в маркерах доступа для членов группы, в которой существует домен. Если этот идентификатор безопасности использовался в списках контроль доступа на компьютерах в других доменах, пользователь получит доступ только так, как если бы он не был членом группы.

В собственном режиме тип группы можно свободно преобразовать между группами безопасности и группами рассылки.

Помните, что если группа используется для настройки управления доступом, изменение область или типа может повлиять на записи управления доступом (ACEs), содержащие группу. Система безопасности будет игнорировать службы управления доступом, содержащие группы, которые не являются группами безопасности.