если правильно понял, то выбираю домен, указываю OU или ldap (любой комп) и назначаю вручную MS серваки, которые могут быть доступны клиентам, ты про это?
ну у меня просто куча доменов, в каждом из которых соит по GW, лдап планировал сделать следущий (&(objectCategory=computer)(operatingsystem=*server*)) такой и указать группу серваков, которая будет обслуживать.