Moin,
das Verhalten ist in der Tat korrekt, die globale Struktur, also die OUs werden auf alle Server repliziert, nicht jedoch deren Inhalte. siehe auch: UCS@school
Aus Sicherheitsgründen speichern die Schulservern nur eine Teilreplikation des LDAP-Verzeichnisses. Nur die für den Schulserver relevanten Teile (z.B. Benutzer und Gruppen der jeweiligen Schule) sowie die globalen Strukturen des LDAP-Verzeichnisses werden auf den Schul-Server übertragen.
Mir ist keine Möglichkeit bekannt, das einzuschränken.
Gruß
Jan-Luca