Если вы используете certifiers внутри ваша собственная система только (перекрестный аттестовать с другими системами домина), то я как раз создал бы новый certifier OU, и re-аттестую всех старых потребителей под тем OU. Я сделал эти леты тому назад когда я двинул большую организацию от OU 3 уровней составлю к 1 OU уровня составлю.