Задача такая - синхронизировать OpenLDAP с Active Directory в одностороннем порядке, т.е. иметь что-то вроде локального кеша AD. Причем т.к. схема AD отличается от нормальной, хотелось бы иметь возможность преобразовывать имена аттрибутов (TelephoneNumber -> Phone и т.п.).
Сейчас оно делается самописным скриптом на перле, в котором через пару лет после его написания я сам не разбираюсь :)
Может есть какие-то более красивые решения?