如何在Exchange 2013中定义包含多个OU的pipe理angular色作用域?

我需要在Exchange 2013环境中定义多个自定义pipe理angular色,其范围必须限制在特定OU中的收件人; 但是,这些OU与其他OU一样, 不能包含在angular色范围内。

示例场景:

Domain - OU1 -- OU11 -- OU12 -- OU13 -- OU14 -- OU15 - OU2 -- OU21 -- OU22 -- UO23 -- OU24 -- OU25 

我需要fe允许用户(或组)来pipe理OU12,OU13和OU14中的收件人,但不在其他地方。 我无法更改OU结构,因此我无法创build中间OU,将其移到其下面,然后将pipe理angular色的范围限定在该OU。

是否可以在pipe理angular色分配的范围中包含多个OU? 或者说,OU的范围只限于一个OU?

NB我知道我可以在对象DN上使用LDAP过滤作为解决方法,但是我真的希望避免这种笨拙的解决scheme。