[Fighter]

Я склоняюсь к структуре одного домена, в рамках которого организуется 2 подразделения

если только в этих кабинетах не будут изучать планирование инфраструктуры АД etc.
в противном случае не менее домена на класс

что касается организационных подразделений - то, как уже было замечено, оптимальнее было бы
не менее одного на класс. А именно:

Код:

domain.local
	Builting
	Computers
	Domain Controllers
	Users
	Clas_1
		OU_Computers_1
		OU_Users_1
		    ...
		(OU_Group/etc.)
	Clas_2
		OU_Computers_2
		OU_Users_2
	   ...
	Clas_4
		OU_Computers_4
		OU_Users_4

Это позволит избежать путаницы и упростит управления и т.д. и т.п.
В том числе позволит более оптимально организовать процесс
делегирования полномочий (в том числе и для доступа пользователей к АД)
Некоторые материалы по данным "мероприятиям" доступны на сайте oszone
успехов