我熟悉“Google Apps Directory Sync”和“Google Apps Password Sync”，但两者都只能以一种方式工作 – Active Directory是权威来源，Google Apps使用现有帐户。
我的组织大量投资于Google Apps，并pipe理所有数据和帐户。 我们正在考虑将Active Directory添加到办公室networking，以允许办公室用户（不包括所有组织机构用户）拥有统一的工作站login和文件服务器访问（文件服务器正在运行FreeNAS），使用相同的证书Google Apps域名（也是SSO很棒，但不是要求）。
如果有办法将Google Apps保留为权威的帐户来源并同步到 Active Directory中？
没有任何Google提供的工具可以做到这一点。 除了Google Apps密码之外，几乎所有内容都可以build立自己的Google到AD的同步。 但是，如果你做SSO ，这将是一个问题。 查看Google Apps Manager或Google API客户端库 。
我认为缺乏这样的工具是因为大多数公司仍然依靠内部数据源。 例如，人力资源部门或商业部门的申请。 AD将从这些内部来源同步，然后将数据推送到其他应用程序，例如Google Apps。