Windows 2000 Serverのドメインでは
パスワードのポリシーはＯＵ単位では設定できません。
ドメイン単位でしか設定できない仕様です。

ちなみにWindows Server 2008
より組織単位ごとに設定できるようになっています。
http://www.microsoft.com/japan/technet/windowsserver/2008/library/056a73ef-5c9e-44d7-acc1-4f0bade6cd75.mspx?mfr=true

チャブーンです。

細かい話しでゴメンナサイ。

> ちなみにWindows Server 2008より組織単位ごとに設定できるようになっています。

う〜ん。みゃう２さん個人に対してではないのですが、いただいたURLを見たところ、MSのこの説明はかなり厳しい(自己流の解釈)なんで、説明するときには要注意なんじゃないでしょうか？

いただいたURLでいってる「シャドウグループ」なるものは、まあ特定OUにいるユーザ全員をメンバとするグループを自分で作って、これにポリシーを割り当ててください、ということですよね。これは特にOUにリンクしてるわけでもなんでもないので、「OU 間でユーザーを移動する場合は、対応するシャドウグループのメンバシップも更新する必要があります。」ということかと思います。

何気ないコメントですが、OUにユーザをグルーピングするだけでパスワードポリシーを変えられる、と誤解するシステム管理者が現れないか、正直心配です。こういう常識が行き渡った場合、あとから訂正するのは、とてもたいへんですので。アイデアは素晴しいだけに、MSの方には説明の仕方をぜひ考えていただきたいところです。
＃ここでこんな話しをしても、仕方がないですね

ということで、Windows Server 2008の「細かい設定が可能なパスワードポリシー」はユーザまたはセキュリティグループに対してしか割り当てられません、ということになると思います。