данную проблему на сегодняшний день можно решить только следующими средствами:
1. ldap-сервер - SUN ONE Directory Server 5.2
2. Синхронизацию делать при помощи:
a) MIIS (www.microsoft.com/miis/) (только под windows 2000 SP3/ 2003)
b) или SUN ONE MetaDirectory Server (только под windows 2000 SP3)
c) или Sun Java System Identity Synchronization for Windows 1.0 (с этим продуктом вообще нужно сразы вешаться :)
Короче говоря, меньше чем за 30-50 КилоБаксов эта задача не решается.
А, забыл: в качестве UNIX годится ТОЛЬКО Solaris