[Delirium]

в случае упадка 2008 сможет ли 2003 нормально пахать? »

Если этот контроллер обновлял схему до 2008, то будет работать.

оговорюсь никаких ролей я не захватывал и вообще ничего не делал »

Ну вот это плохо. Да, если не передать роли, сначала все будет работать, но если что то пойдет не так, то потом часами сидеть в ntdsutil, перекидывать роли вжесткую, чистить домен и т.д. Зачем?
Проще обновить схему на 2003 контроллере, сделать 2008-ой контроллером + глобальным каталогом + DNS сервером. Роли попереносить куда требуется. Тогда и проблем не будет.
А по поводу безопасности верно мыслишь, создаешь как отдельные OU, так и группы пользователей. OU Для политики, группы для гибкого управления пользователями.

Для сетевых дисков можно сделать 1 батник, или же через GPO. Для подключения личной папки в профиле пользователя - вкладка Профиль - Домашняя папка - подключить К... - пишешь \\server\share\%username%. На сервере есть папка, совпадающая с логином пользователя. В это случае иванову подключится \\server\share\ivanov, петрову - petrov.