Группы в AD
 

Значится имеется win2003. на ней поднят домен. в домене есть куча всяких ресурсных групп. вопрос: можно ли эти ресурсные группы прописывать не на пользователя, а на контейнеры? если можно, то как?

-=origin=- в окно кондуктора не смотреть

Поясните

группы в которую входят пользователи, имеющие доступ к файловым ресурсам внутри сети.

вы хотите чтобы членами группы были не пользователи, а контейнеры?
так не получится

можно посоветовать скриптом засовывать в нужную группу всех пользователей из определенных OU

читайте описания dsquery, dsget и dsmod
там много интересного

Похоже, Вы говорите о группах безопасности. Но смысл вопроса все равно непонятен (мне). Изучите структуру AD касательно групп безопасности, их иерархии и условия создания вложенных групп.
http://technet2.microsoft.com/window....mspx?mfr=true