[HLT]

400 юзеров, долго) »

дык я и говорю:
100 юзеров - члены группы group1
еще 100 - в группе group2
еще пара сотен - в группе group3

создаем группу group_123
добавляем в неё ГРУППЫ group1, group2, group3 - пользователей не добавляем

В итоге все члены групп group1, group2 и group3 получат дополнительно к своим имеющимся правам еще и права, заданные группе group_123

Вот только надо ДН группы составить к вложеному одному OU в другой OU »

hint:
dsquery group -name abcde* выдаст DNы всех групп, начинающихся с "abcde"