Bonjour,
Pour la synchro des utilisateurs, ça ne posera pas de problème. Il suffit de définir o=ORG comme searchBase, la recherche ira automatiquement chercher dans les sous-arbres. Le problème vient de l'authentification qui impose de choisir une OU. Pour le moment, il n'y a pas d'autre moyen que de définir plusieurs sources d'authentification LDAP et de faire du chaining.
Michael, as-tu du nouveau sur l'implémentation du "search and bind" pour l'authenfication LDAP ?