При получении пользователей из актив директори (Get-ADUser) желательно выделить ОU из DistinguishedName.
Как сделать это при отработке результатов выполнения скрипта понятно.
Но может есть возможность выделить OU при выполнении скрипта?  Если использовать Select-Object OU, то возвращается все DistinguishedName

PowerShell - Тьюринг полный ЯП
Так что возможность есть, делай

| fl * - покажет все свойства объекта. смотрели там?

(2) Посмотрю, спасибо за подсказку

(3) но наверняка придется делать | % {
строковые функции с _$ (содержит текущий объект) - поиск подстроки, обрезка ее и  т.д.
}