Como sua descoberta do grupo do sistema do ANÚNCIO setup?
Se nem as cordas das descobertas LDAP do sistema do ANÚNCIO ou do grupo do sistema envolvem a OU ou a OU do pai, eu acredito que você terá um problema.
o nome do sistema OU está descoberto diretamente pela descoberta do grupo do sistema de ANÚNCIO se eu não sou confundido.
Eu verific adsysdis.log e adsysgrp.log no sistema do local que suporta os clientes. Funcionar uma busca para o nome da OU onde os clientes devem residir. Se essa OU falta, esta reforça que a OU não está sendo descoberta.