IdMサーバーとレプリカが情報を共有する方法によく似ています。ドメインの方向でのみ、追加が可能です。方向のみで行われるように設定することもできます。つのディレクトリーのみからユーザーエントリーを追加、または削除する必要があります。いずれのディレクトリーもエントリーを変更できます。Directoryドメインコントローラーの間で設定されます。ドメイン全体に伝播します。同期には、以下のような主要な機能があります。分ごとに実行されます。winSyncInterval属性を設定します。ドメインコントローラーでしか設定できません。ユーザー情報のみが同期され、グループ情報は同期されません。ユーザー属性とパスワードの両方を同期することができます。一方向でのみ行われます。作成する必要があります。属性と同じ値のアカウントを検索使用とします。これらの属性は、グローバルで一意かつ不変の値で、移動または名前の変更があった場合でもエントリーはそのまま同期されます。つのドメインで無効にされているユーザーアカウントは他方のドメインでも無効にされます。パスワードの変更は即時に有効になります。つのピアで追加または変更される場合、その変更は他のピアサーバーに即時に伝播します。パスワード同期クライアントは、新規パスワードまたはパスワード更新を同期します。両方のハッシュ化形式で保存されている既存のパスワードについては、暗号化を解除したり、同期したりすることができないため、既存のパスワードは同期されません。ピアサーバー間の同期を開始するにはユーザーパスワードを変更する必要があります。サーバーにインストールする必要があります。属性がユーザーエントリーに自動的に追加されます。ユーザーエントリーに同期し直されるわけではありません。同期プロセスの一環で、同期データの一部が変更される可能性があります。ユーザーアカウントに追加することができます。このような属性の変更は、同期合意の一部として定義します。これについては、「「ユーザーアカウント属性の同期動作の変更」」で説明されています。