ou не ложится на группу юзеров, в ou хранятся объекты, в том числе юзера, группы, компьютеры, другие ou и прочее. про всщь в политиках есть только парочка параметров в computer configuration - administrative templates - system - distributed com, остальное
скриптами.
ps по-моему в названии компании ошибка )