Где создаются глобальные группы
Глобальные группы всегда создаются на главном контроллере домена, к которому относятся учетные записи. Например, глобальные группы домена Домен1 создаются на его главном контроллере, а глобальные группы домена Домен2 — на главном контроллере домена Домен2.
Глобальную группу главного контроллера домена можно создать с любого компьютера, на котором запускается User Manager for Domains (Диспетчер пользователей доменов).