AD域权限控制 - 如何限制普通域用户对AD域的访问范围?

测试AD域, 2个OU: CN/HK
分别在ou下增加了几个测试用户(cn1/cn2/hk1/hk2), 测试用户只属于Domain Users组 分别在ou下增加了几个测试用户(cn1/cn2/h