[El Scorpio]

hozman, допустим, у вас в одном отделе есть компьютеры с Windows 7 и с Windows XP.
Для этого отдела в домене создан один OU, однако для разных систем схожие действия приходится выполнять разными способами.
Вы создаёте две GPO (для XP и 7), записываете в них соответсвующие параметры, а потом создаёте две группы ACL (для XP и для 7), разносите компьютеры по группам и указываете соответствующей политике соответствующую группу.
Правда, такое делается автоматически через фильтр WMI с запросом на выборку компьютеров по версии операционной системы. Однако если вы слабо разбираетесь в этих запросах и боитесь ошибиться, то надёжнее сделать это вручную через группы ACL.


Другой пример.
Нужно установить программу на все компьютеры отдела, кроме одного рабочего места.
Вы можете создать для этого компьютера отдельную OU, но тогда придётся привязать к нему все прочие действующие политики и в дальнейшем следить за привязкой новых политик.
Или вы можете создать группу ACL, которая будет включать все компьютеры данного отдела, кроме искомого.