Для изменение типа и области действия группы через командную строку используется утилита dsmod
dsmod group DN_группы -secgrp { yes | no } -scope { l | g | u }
В качестве DN_группы нужно указать отличительное имя модифицируемой группы.
-
- Параметр -secgrp { yes | no } указывает на тип группы: безопасность (yes) или распространение (no)
Параметр -scope { l | g | u } определяет область действия группы: локальная в домене (l), глобальная (g) или универсальная (u).