Автоматическое включение пользователя в группу исходя из его расположения в OU.
 

Приветствую всех!

Задача заключается в следующем:
Нужно чтобы при создании пользователя (а так же при его перемещении), принадлежность к группам менялась исходя из того - в какой OU этот пользователь находится. То, есть даже при его перемещении членство в группах менялось (цеплялись те группы, которые в этой OU и OU верхнего уровня). Можно ли осуществить такое?
Такой вариант как DSADD (создание нового пользователя) - не совсем подходит. А так же создание шаблона пользователя в каждой OU (потому что шаблонов таких придется создать более сотни). Слышал про прогу - QuickConnect, но разновидностей ее много (для Exchange, для Lotus, еще для чего-то...), да и по-моему правил создавать там тоже придется немало. Может кто подскажет по ней что-нибудь, если работал? Или может есть другие варианты?

Заранее спасибо!