単一（信頼関係・子ドメインは一切ありません）のWindowsServer2003ActiveDirectoryドメイン（Windows２０００ネイティブモードです）でWindowsServer2003ドメインコントローラが２台（ＡＤ統合のＤＮＳサーバー＆ＷＩＮＳサーバーを兼ねています）、WindowsServer2003メンバーサーバー（ファイル＆プリントサーバー）が５台、Ｗｉｎｄｏｗｓ２０００Ｓｅｒｖｅｒのメンバーサーバー（ＤＨＣＰサーバーでトレンドマイクロ社のＣｏｒｐサーバー＆ＳｅｒｖｅｒＰｒｏｔｅｃｔインフォメーションサーバー）が１台、クライアントはWindowsＸＰ　Ｐｒｏが５０数台、Ｗｉｎｄｏｗｓ２０００　Ｐｒｏが２０数台、ＷｉｎｄｏｗｓＮＴ　４．０が１台、Ｗｉｎｄｏｗｓ９８ＳＥが２台です。２台のドメインコントローラでのみ使用するユーザーを２ユーザー作成、５台のWindowsServer2003メンバーサーバーででのみ使用するユーザーを５ユーザー作成、Ｗｉｎｄｏｗｓ２０００Ｓｅｒｖｅｒメンバーサーバーでのみ使用するユーザーを１ユーザー作成しています。これらのユーザーはＤｏｍａｉｎＡｄｍｉｎｓのメンバーにしています。WindowsＸＰ　Ｐｒｏ＆Ｗｉｎｄｏｗｓ２０００　Ｐｒｏで使用するユーザーはＤｏｍａｉｎＵｓｅｒｓでローカルのＰｏｗｅｒＵｓｅｒｓです。ＷｉｎｄｏｗｓＮＴ　４．０＆Ｗｉｎｄｏｗｓ９８ＳＥで使用するユーザーはＤｏｍａｉｎＵｓｅｒｓです。

グループは
１．管理ドメインローカルグループ（管理グローバルグループを入れる）
２．管理グローバルグループ（２台のドメインコントローラでのみ使用するユーザーを２ユーザー、５台のWindowsServer2003メンバーサーバーででのみ使用するユーザーを５ユーザー、Ｗｉｎｄｏｗｓ２０００Ｓｅｒｖｅｒメンバーサーバーでのみ使用するユーザーを１ユーザーのＤｏｍａｉｎＡｄｍｉｎｓのメンバーのユーザーを入れる）
３．一般ドメインローカルグループ（一般グローバルグループを入れる）
４．一般グローバルグループ（WindowsＸＰ　Ｐｒｏ＆Ｗｉｎｄｏｗｓ２０００　Ｐｒｏで使用するＤｏｍａｉｎＵｓｅｒｓでローカルのＰｏｗｅｒＵｓｅｒｓのメンバーのユーザーを入れる）
５．旧一般ドメインローカルグループ（旧一般グローバルグループを入れる）
６．旧一般グローバルグループ（ＷｉｎｄｏｗｓＮＴ　４．０＆Ｗｉｎｄｏｗｓ９８ＳＥで使用するＤｏｍａｉｎＵｓｅｒｓのユーザーのメンバーを入れる）

ＯＵ（組織単位）を下記のように作成しました。
（１）メンバーサーバーＯＵ（５台のWindowsServer2003メンバーサーバーおよび１台のＷｉｎｄｏｗｓ２０００Ｓｅｒｖｅｒメンバーサーバーのコンピュータアカウントを入れる。）
（２）ワークステーションＯＵ（WindowsＸＰ　Ｐｒｏ＆Ｗｉｎｄｏｗｓ２０００　Ｐｒｏのコンピュータアカウントを入れる。）
（３）旧ワークステーションＯＵ（ＷｉｎｄｏｗｓＮＴ　４．０＆Ｗｉｎｄｏｗｓ９８ＳＥのコンピュータアカウントを入れる。）
（４）管理ユーザーＯＵ（２台のドメインコントローラでのみ使用するユーザーを２ユーザー、５台のWindowsServer2003メンバーサーバーででのみ使用するユーザーを５ユーザー、Ｗｉｎｄｏｗｓ２０００Ｓｅｒｖｅｒメンバーサーバーでのみ使用するユーザーを１ユーザーのＤｏｍａｉｎＡｄｍｉｎｓのメンバーを入れる）
（５）一般ユーザーＯＵ（WindowsＸＰ　Ｐｒｏ＆Ｗｉｎｄｏｗｓ２０００　Ｐｒｏで使用するＤｏｍａｉｎＵｓｅｒｓのメンバーを入れる）
（６）旧一般ユーザーＯＵ（ＷｉｎｄｏｗｓＮＴ　４．０・Ｗｉｎｄｏｗｓ９８ＳＥで使用するＤｏｍａｉｎＵｓｅｒｓのメンバーを入れる）
（７）グループＯＵ（管理ドメインローカルグループ・管理グローバルグループ・一般ドメインローカルグループ・一般グローバルグループ・旧一般ドメインローカルグループ・旧一般グローバルグループを入れる）
このＯＵ（組織単位）およびグループの設計はグループポリシーを作成・適用およびアクセス権を割り当てるにつき、どのように考えますでしょうか。不適切な点があればご指摘願えればと思います。なお、グループポリシーはサーバー・ワークステーションごとに適用する（ＮＴ・９８ＳＥには適用しない。）アクセス権は部署（営業・総務など）ごとでなくサーバーで使用するユーザー・クライアントで使用するユーザーごとに割り当てたいのです。

もっと書籍等で勉強して、用件を再整理してから出直します。