Как быстро найти всех пользователей внутри конкретного подразделения OU и добавить им членство в доменной группе? - Очень просто: использовать PowerShell!

1. Запускаем c правами администратора домена Active Directory Module for Windows PowerShell.

2. Пишем командлет:

PS C:\> Get-ADUser -SearchBase "OU=MyOUinDomain,DC=domain,DC=local" -Filter * | % {Add-ADGroupMember -Identity "CN=DomainUsersPSO,OU=MyOUinDomain,DC=domain,DC=local" -Members $_}

Доменную группу я определил с помощью distinguishedName, но можно и просто указать ее название (samAccountName).

Определить точный distinguishedName можно используя мою статью по PowerShell или с помощью AdExplorer.