Come la vostra scoperta del gruppo del sistema dell'ANNUNCIO è installata?
Se né le stringhe di scoperte LDAP del sistema dell'ANNUNCIO o del gruppo del sistema avvolgono il OU o il OU del genitore, credo che abbiate un problema.
il nome del sistema OU direttamente è scoperto tramite la scoperta del gruppo del sistema dell'AD se non mi sbaglio.
Controllerei adsysdis.log e adsysgrp.log sul sistema del luogo che sostiene i clienti. Fare funzionare una ricerca del nome del OU in cui i clienti dovrebbero risedere. Se quel OU manca, questo rinforza che il OU non sta scoprendo.