我有一些域本地资源组需要：
a）改为通用组。
b）改名。
c）将其成员组的用户折叠到该组中。
d）删除（不再需要的）成员组。
这些组目前包含成员组（有时嵌套组）和用户的组合。
最终结果将是只有用户的通用组织。 （所以基本上，这只是整个树结构的崩溃而已。
最好的命令是什么：
首先更改组types和名称，然后重新分配成员。
或者相反：首先是成员，而不是组的重命名/types？
或者没有任何区别？
我找不到一个明确的来源。
有没有可以自动化的工具？ 手动做这个工作很多…
PS
这是准备域名迁移/淘汰。
通用组（和用户）最终将被转移到新的域中。 这些域在function上与2008年和2012年的DC（如果这有什么区别）AD2003。
我build议你使用嵌套组的AGDLP结构而不是UG的。 使用：帐户=>全球组（GG）=>域本地组（DLG）=>权限，因为它使pipe理更容易。
如果您迁移到单个域，则不需要通用组。 此外，创build新组（例如，通过PS / CSV）而不是重命名更容易。
回到主题，我build议你先创buildGG / DLG，准备添加组脚本，然后你只需要迁移（希望通过MS ADMT）用户帐户+运行脚本。 用户帐户将位于已嵌套到DLG中的全局组中。
此外，您可以在迁移用户帐户（无提示切换）之前准备好所有权限。
随意多问，因为我已经多次将多个域名结构迁移到单个域名结构中。