ad samda ldap

вопрос в следуйшем - можно ли как-либо реплицировать данные из учеток ad в лдап. или чтобы ad хранил все в ldap. вобшем задача такова чтобы сквид аторизовывал пользователей на основе адшных учеток, но при падении ад сквид работал нормально. вобшем чтобы у него была локальная реплика / кэш учетных записей. примерно такаяже история с самбой. вобшем у кого какие мысли есть по этому поводу поделитесь пожалуста.