我们有几个正在运行的Synology活动目录（基于samba 4）。我们现在有一个集中的FreeIPA目录服务，并希望将用户推送到Synology Active Directory或与Synology Active Directory同步。我们只想将相关的OU与对应的Synology Active Directory同步。从FreeIPA到Synology的单向是好的。如果可能实现双向同步（尤其是密码同步），则更好。
我们正在寻找一种方法来实现这一目标。可以使用哪些接口或工具？是否可以通过LDAP接口在Synology AD上设置FreeIPA用户？
有人有这样的设置经验吗？任何想法都欢迎！