Windows Server 2008 R2.
Можно ли настроить AD таким образом, чтобы любой пользователь, добавленный в определенное подразделение, автоматически был назначен определенной группе пользователей?
Для этого изначально нет никаких функций. Однако у вас может быть что-то вроде сценария PowerShell, который регулярно вызывается из планировщика задач.
Вы бы использовали Get-ADUser и Add-GroupMember, оба из которых являются частью модуля ActiveDirectory для PowerShell, который является частью RSAT.