"ou = users" não é suficiente. Você deve fornecer o nome distinto completo da unidade organizacional na qual deseja que a nova conta seja criada. Também é incorreto se você estiver falando sobre o container Usuários na base do domínio, que não é uma UO, mas um contêiner. Aqui estão alguns exemplos.
CN=Users,DC=domain,DC=com
OU=MyOU,DC=domain,DC=com
OU=SubOU,OU=MyOU,DC=subdomain,DC=domain,DC=com