Былобы довлльно удобно, если б появилась управлялка OU и соотвественно пользователей можно было бы двигать между этими OU
Вот это не совсем понятно. 1) При каких обстоятельствах необходимо несколько OU веток для пользователей? 2) Почему бы при этом не использовать несколько отдельных деревьев? В каждом из которых свой ou=People и ou=Group 3) Почему для такой задачи не использовать именно менеджер ldap-дерева gq или phpLdapAdmin?
Перемещать пользователя за пределы ou=People считаю нецелесообразным. А если речь про отделы внутри организации, то уже давно реализовано.