Кто пробовал делать скрытый контейнер (что-бы в нем НИКТО кроме админа) ничего не видел вообще, пока в явном виде не будет прописано видеть именно этот обьект для именно этого пользоватлея:
ou=sec.ou=org.o=tst
Чтобы НИКТО не видел, какие есть обьекты в ou=sec, а пользователь
cn-user1.ou=org.o=tst видел только пару обьектов(и только номера телефонов) из всех, что лежат в ou=sec.
Можете порекомендовать ?