QQ1 a deja scripter la creation d'ou ? mais surtout la definition des ACL sur ces OU ?
Pour la creation d'ou, DSADD repond tres bien au besoin.
Pour les ACL DSACLS aussi, mais... faut lire la doc, et la... ca se complique mechamment.
ex : http://www.jsiinc.com/SUBM/tip6000/rh6099.htm