mesmer

Приветствую!
вот чего подумал, и чет не понял как правильно организовать.
1.Хотелось бы, чтобы пользователи допустим с RSAT установленным, не видели OU где список пользователей в домене, ну или по крайней мере не могли увидеть в этой OU, например, к какой группе относятся те или иные пользлватели. Т.е. хотелось бы чтобы все отображалось по минимуму: login, e-mail, Display Name, Phone...
Правой кнопкой на OU выбор Authenticated Users и как корректно там расставить?
2. Убрать из виду папки встроенные в AD.