немедленное применение групповых политик на OU
 

Иногда требуется применить новые групповые политики немедленно на целую OU, допустим из 30 компов, но не ходить же жать на каждом gpudate. Можно ли как-нибудь разом выполнить это с контроллера, допустим?

Обновить групповые политики сразу для всех компьютеров домена нельзя. Но что мешает воспользоваться, например, удаленным доступом или утилитами psexec от Sysinternals (Microsoft)?

GPO на компы начинает действовать либо через GPUPDATE, либо после перерзагрузки.
Вот е-ето можно сделать удаленно, через команду shutdown.

по всему видно, что это надо сделать незаметно для пользвателей

psexec полностью подходит мне. Можно разом на всех компах выполнить gpupdate, причем незаметно для пользователя. Перезагрузкой тоже конечно можно, но это не совсем хорошо, т.к может вызвать панику пользователей)).