Se stiate usando i certificatori all'interno del vostro proprio sistema soltanto (certificazione non trasversale con altri sistemi di domino), quindi genererei appena il nuovo certificatore del OU e re-certifico tutti gli utenti anziani sotto quel OU. Ho fatto questi anni fa quando ho spostato una grande organizzazione da un OU dei 3 livelli strutturo ad un 1 OU del livello strutturo.