Ad 2003 Иерархия (рабочие группы)
 

Вот задался тут целью сделать сетевое окружение более цивилизованным.. Сеть смешанная куча 9х и NT систем. Когда не было домена все были разбиты по рабочим группам и все было ясно и понятно. Поставили AD тут же началась неразбериха.. Все NT внесенные в домен тут же оказываются в папке домена. Логично что вынести поместить их в старые рабочие группы не вынося из домена уже не получиться.. Отсюда следует вопрос.. Можно ли внутри доменной группы сделать еще разбиение на группы типа domain\Admin domain\users чтобы компьютеры пользователей как бы были внутри этих папок.. Это можно было бы сделать если создать иерархию доменов (как я думаю), но для каждого подразделения домен это круто слишком.. Учитывая что в отделе всего 5-10 человек максимум.. Да и если все таки возможно такое разделение то что делать с 9x системами? Как их запихнуть туда же внутрь этих папок..
Фуф. Вроде достаточно коректно все изложил. Если что то не понятно готов пояснить. Заранее спасибо всем откликнувшимся..

Конечно можно создать, называется это дело OU (Organization Unit). Жми правой кнопкой, создавай орг.юнит, перетаскивай туда машины или юзеров. На орг.юнит можно также вешать политики и вообще решать кучу всяких административных задач.

9x и NT -- это неправильные системы для AD, правильные системы -- 2000, XP, 2003

Ну вообще то я имел ввиду не организацию порядка внутри самого домена в том понятии в которым вы сказали.. Мне нужно чтоб такое разбиение было видно в сетевом окружении другим компьютерам.. А Ou этого не дает..

в AD такого не сделаешь, кроме как создать домены второго уровня

Хм.. То есть получаеться что Ad это одно большое зло. Оч странно что все так запущено. Я почему то думал что это не фантастика и просто я не нашел как это делается.. Ну что ж поверим..Эх. И будем жить дальше.
А кстати нельзя ли несколько поддоменов сделать прям на одном компе? Типа маленького леса? Или все же это уже на грани фантастики?

Именно на грани...
В AD нет рабочих групп, и если надо, чтобы в сетевом окружении была видна олько некая РГ - придётся ставить для этого дочерний домен (со своим коньтроллером).
Как вариант, вместо стандартного сетевого окружения использовать ярлык "Directory" из "M$ Windows Network" - он даёт доступ к тем самым OU.