[amel27]

может проще для каждого OU завести группу и проверять на членство в группе?.. имхо это даже удобнее - если включить в несколько групп мапы будут суммироваться, типа такого:

Код:

IfMember Domain\Group01 >nul
If ErrorLevel 1 (
	Net Use X: \\SERVER\Share1
	Net Use Y: \\SERVER\Share2
)
IfMember Domain\Group02 >nul
If ErrorLevel 1 (
	Net Use Z: \\SERVER\Share3
)

IfMember - утилита из ресурскита Windows 2003