Перенос системных УЗ\Групп в AD

Есть некий домен на 2016 сервере. Маленькая контора <10. Есть контролер домена. В AD если я группу Адм.. и самого администратора домена перенесу в др OU, домен не покривеет? Просто пользователей домена хочу в отд. группу включить и им это OU читать запретить.