Синхронизация Active Directory с преобразованием?

Question

Я не слишком хорошо знаком с Active Directory, поэтому я могу ошибаться здесь ...

Я бы хотел, чтобы мой основной экземпляр Active Directory был реплицирован в другой экземпляр на постоянной основе с различными изменены атрибуты. Например, я могу захотеть, чтобы пароли были изменены для всех пользователей, в копии копий было выбрано что-то случайное.

Движение данных будет только одним способом - всегда от мастера до реплики. Реплика должна быть идентична мастеру, за исключением измененных атрибутов.

Какой хороший способ сделать это?

Я хотел бы сделать это с несколькими главными AD, а реплики AD должны содержать надмножество пользователей во всех основных AD.

Альтернативой может быть сложить что-то поверх моих основных AD, которые изменяют изменения пароля/атрибута на лету. Это возможно/желательно?

Answer 1

Можете ли вы предоставить более подробную информацию о том, что вы пытаетесь выполнить? Это могло бы дать некоторое представление о том, как лучше всего решить проблему. Вы говорите о репликации информации между доменами в том же лесу? Или вы говорите о репликации по лесам?

Вы можете взглянуть на некоторые из MIIS documentation и посмотреть, будет ли это работать на то, что вы имеете в виду.