Сами OU вроде копировать/перемещать нельзя, либо помойму только администраторам домена
А вот создавать внутри OU новые OU - можно сколько угодно
Ну и не стоит (не возможно) трогать стандартные OU (users, computers, builtin и т.п.) они должны оставаться в корне домена