AD: integrazione ricorsiva delle OU

Ciao

ho un dominio con alcune centinaia di OU in cui sono classificati i vari users e un astaro AWG

Devo integrare l'AD in modo da poter autenticare gli utenti sul proxy http.
Normalmente associo le OU interessate e "importo" gli utenti del dominio sull'astaro.. ma questa volta è davvero troppo faticoso inserire tutte le OU ( e mantenere aggiornato questa struttura)

c'è un modo per importare tutte le OU ricorsivamente indicando solo la OU genitore?

grazie