Вчера задавались вопросом динамических групп безопасности, думаю, мы с вами об одном и том же и ответ я нашёл тут:
https://winitpro.ru/index.php/2019/03/21/dinamiche...
Кратко:
В Active Directory нет встроенного функционала динамических группы безопасности. Однако вы можете создать PowerShell скрипт, который автоматически выбирает пользователей из Active Directory по определенному критерию и добавляет пользователей в определенную группу безопасности AD