Il n'existe pas de groupe de sécurité dynamique dans Active Directory, uniquement des groupes de distribution dynamiques.
Pour accomplir cela, la solution la plus viable est d'utiliser un script planifié (PowerShell) qui s'exécute à intervalles réguliers et met à jour l'appartenance au groupe de sécurité en fonction des utilisateurs présents dans l'OU spécifiée.
$OU = "OU=Marketing,DC=domaine,DC=com"
$Group = "GS-Marketing"
$users = Get-ADUser -SearchBase $OU -Filter *
Set-ADGroup $Group -Clear member
Add-ADGroupMember $Group -Members $users
