proNovell

IMHO можно сделать так.
В каждом OU создать объект "Роль в организации" дать этому объекту права на очередь.
Переехавшему пользователю давать права эквивалентные "Organizational Role".

"User: Details/Security Equal To" Organizational Role (из др. OU).
Или
"Organizational Role:Details/Security Equal To Me" User (из др. OU).

Видимо, я тупой - до сих пор не понял, в чем суть проблемы. У каждой очереди назначаются ее пользователи, так ? ( в её свойствах ) - те, кто будет иметь возможность через неё печатать ( равно как назначаются и операторы очереди ).

При перемещении - как я понял - объекта "пользователь" в другой контейнер - он убирается из списка у очереди печати старого контейнера и добавляется в список очереди печати нового. Данный список действует как неявная группа.