win2003域环境里：组织单位、组、用户的关系？

1、组织单位 直接管理 用户，不用组，可以吗？

2、如果使用 组织单位--组--用户 的模式，

用户直接添加到组织单位呢,还是先添加到组里，再把组添加到组织单位呢？或者 组和用户分别添加到组织单位？谢谢~
[解决办法]
组织单位下面本身就即包括组也包括用户，用户可以随时加入或移除某个组，所以生成组还是用户的先后次序不重要