[IgorF]

to AlexSda, to keensky: насколько я помню в AD пользователей видит во всех OU любой Domain User, если иначе не было ограничено.
Вообще по хорошему надо просить для Вас у ваших админов делегирование OU CRM.