Можно ли установить pwdPolicySubentry для организационной единицы, чтобы все записи, содержащиеся в этой организационной единице, следовали этой политике паролей?
Нет. Он должен быть установлен для каждой записи отдельно,