При правильной организации AD пользователи сгруппированы по неким принципам в OU.

Разумно этих же пользователей объединять в группу безопасности или распространения, но делать это руками вовсе необязательно, воспользуемся PowerShell:

Get-ADUser -Filter * -SearchBase «OU=%OU Name%,DC=%domain%,DC=%name%» | foreach {Add-ADGroupMember «all» -Member $_}

Выглядит это примерно так:

PS синтакис рекомендую почитать на TechNet по Get-ADUser и Get-ADGroupMember

PS2 аналогичным образом можно указать, например, компанию или другие атрибуты:

Get-ADUser -Filter * -SearchBase «OU=%OU Name%,DC=%domain%,DC=%name%» |  ForEach-Object{Set-ADUser -Identity $_ -Company «%Company_name%»}