... aus der hilfe:

Erstellen Sie ein Leserfeld in der Maske, um den Zugriff auf bestimmte mit einer Maske erstellte Dokumente einzuschränken. In einem Leserfeld werden Benutzer einzeln aufgeführt, die über Leserechte für mit einer Maske erstellte Dokumente verfügen.

.. das "billigste" wäre hier wohl einen rolle..

Bernhard: Du meinst "canonical" und nicht hierarchisch, das angefragte war abbreviated-hierarchical, also durchaus hierarchisch

Loggisch, dass das klappt  

Gehe aber trotzdem auf Nummer sicher und nimm die kanonische Form (Jens hatte da mit der Begriffsbezeichnung natürlich Recht, war für mich wohl schon zu spät ..) und schreibe
"*/OU=Unterorg/O=Org/C=DE"
Die abbreviated notation kann, muss aber nicht in allen Situationen funktionieren. Gehe lieber auf Nummer Sicher. Iruss hat dies auch so dokumentiert.

Ciao,
Bernhard