адресная книга в вебинтерфейсе

у меня два вопроса по адресной книге:
- после добавления в схему и в класс top атрибута objectCategory и присвоения его значения person для всех аккаунтов, Outlook Express по прежнему не хочет искать в адресной книге. В логе при этом:

16:06:35.21 4 LDAP-00023([172.17.1.44]) got connection on [172.17.0.40:389]
16:06:35.21 4 LDAP-00023([172.17.1.44]) BINDing as ''
16:06:35.21 4 LDAP-00023([172.17.1.44]) Logged in as anyone. authType=0
16:06:35.31 4 LDAP-00023([172.17.1.44]) searching(sub) ''
16:06:35.31 4 LDAP-00023([172.17.1.44]) searching where (&(givenName=*.*)(|(objectCategory=person)(objectCategory=group)))
16:06:35.31 4 LDAP-00023([172.17.1.44]) searching for (display-name cn commonName...)
16:06:35.38 2 LDAP-00023([172.17.1.44]) search finished
16:06:35.42 4 LDAP-00023([172.17.1.44]) disconnecting
16:06:35.42 4 LDAP-00023([172.17.1.44]) closing connection
16:06:35.42 4 LDAP-00023([172.17.1.44]) releasing stream
16:06:45.95 4 LDAP-00024([172.17.1.44]) got connection on [172.17.0.40:389]
16:06:45.98 4 LDAP-00024([172.17.1.44]) BINDing as ''
16:06:45.98 4 LDAP-00024([172.17.1.44]) Logged in as anyone. authType=0
16:06:46.06 4 LDAP-00024([172.17.1.44]) searching(sub) ''
16:06:46.06 4 LDAP-00024([172.17.1.44]) searching where (&(givenName=*.*)(|(objectCategory=person)(objectCategory=group)))
16:06:46.06 4 LDAP-00024([172.17.1.44]) searching for (display-name cn commonName...)
16:06:46.13 2 LDAP-00024([172.17.1.44]) search finished
16:06:46.17 4 LDAP-00024([172.17.1.44]) disconnecting

• .. и все-таки, КАК сгруппировать пользователей, чтоб в веб интерфейсе не дожидаться загрузки 1000 адресов, а только свое подразделение? только без под доменов.

-- 
Валерий Сухих, ОАО Удмуртэнерго, УИТ