[Kazun]

1) Создать группу GR_OUNAME

Код:

New-ADGroup -Name GR_OUNAME -GroupCategory Security -GroupScope Global

2) Добавить пользователей из этих OU в группу

Код:

Get-ADUser -Filter {Enabled -eq $true} -SearchBase "OU=Root,DC=Contoso,DC=com" | Foreach {
	Add-ADGroupMember -Identity GR_OUNAME -Members $_
}

3) Отключить пользователей из группы

Код:

Get-ADUser -Filter "memberof -eq '$(Get-ADGroup GR_OUNAME)'" -SearchBase "OU=Root,DC=Contoso,DC=com" | Set-ADUser -Enabled $false

4) Включить

Код:

Get-ADUser -Filter "memberof -eq '$(Get-ADGroup GR_OUNAME)'" -SearchBase "OU=Root,DC=Contoso,DC=com" | Set-ADUser -Enabled $true

Можно поставить, чтобы скрипт планово обновлял состав группы:

Код:

Get-ADUser -Filter "memberof -ne '$(Get-ADGroup GR_OUNAME)' -and Enabled -eq '$true'" -SearchBase "OU=Root,DC=Contoso,DC=com" | Foreach {
	Add-ADGroupMember -Identity GR_OUNAME -Members $_
}