Windows 2000/2003: 同一ドメインの異なる OU に、同一のユーザー(1つのユーザー アカウント)を所属させることはできますか？その公的な根拠、論理的な説明を求めます。なお、会社の同僚はできると主張し、私はできないと考えます。実験環境があればすぐに分かる質問で恐縮です。たかはしもとのぶ氏の個人サイト、atmark IT、Microsoft Technet と Google で’OU 複数 ユーザー 所属’として検索しましたが、まだすべての情報を見切れていません。

参考資料(英文)

Windows Network and .NET Magazine に関連記事がありました。
ご紹介したいと思います。

Access Denied: Understand the Difference Between AD OUs and Groups

(中略)

In AD, because users and groups have ACLs, you can delegate portions of administrative authority to subadministrators. But, just as separately maintaining the ACL of every file is impractical, so is separately controlling administrative authority on each user or group object. Therefore, you can collect into an OU all the users and groups that you want to enable a particular subadministrator to manage, then grant the proper authority over the OU to that subadministrator. Permissions you define in an OU’s ACL flow down to all the users and groups in that OU, just as folder ACLs flow down to all the files in a folder. To help you keep OUs and groups straight, remember that a user can be a member of many groups but can reside in only one OU, just as a file can reside in only one folder.

(リンク先で、InstantDoc ID に 20909 と入力して検索してください)
http://www.winnetmag.com/Articles/Index.cfm