将Google Apps Directory Sync与现有系统配合使用

我们为我们的系统使用Google Apps,并且也有Active Directory。 AD目前还没有被使用,但是我们真的想要开始使用它。

有几个问题。 在这种情况下使用Google Apps Directory Sync

该文件说,我的所有来自AD的信息将保持不变,但Google Apps中的信息将会更改为与之匹配。

  1. 我在Google Apps中定义了一些用户,但在AD中没有定义。 有什么办法可以在同步期间保留这些吗? 或者我绝对必须先在AD上创build它们?

  2. 我知道我将不得不使用用户configurationAPI来确保双向同步。 有没有更容易的select呢?

谢谢。

对于1,我确实发现了排除规则,但是文档中提供的示例仅适用于Google Apps中的单个用户,而且LDAP中缺less该用户。 没有规定多个用户?

只是一次同步,还是计划定期运行Google Apps Directory Sync?

我不明白你的意思在第二个子弹。 通过双向同步,你的意思是你想从Google Apps同步到AD?