active-directory - 如何将 G Suite 用户与 Active Directory 域控制器同步？

我们正在为企业开发一体化云桌面解决方案。

在我们的基础架构中，每个企业都有自己的 Active Directory DC 和远程桌面服务器。我们拥有的几乎每个客户都使用 G Suite 来处理他们的电子邮件和文档。这很好用，我们不打算改变它。

问题

由于我们提供一体化解决方案，我们希望 G Suite 中的所有用户都同步到我们的域控制器。谷歌提供了一个同步工具（GCDS），它可以同步用户，但是方法不对。

在我们切换到 Google 之前，我们使用 Okta 作为身份提供者。Okta 有一个以正确方式同步用户的工具，但我们在 Google 没有找到这样的工具。

澄清一下：域控制器实际上是“奴隶”，而 Okta/Google 是“主人”。我们不是在寻找其他目录服务，因为运行良好的基于 Windows 的远程桌面解决方案需要 ADDS。

有没有办法将用户从 G Suite 同步到 ADDS？

谢谢：）

PS：它本身不一定是免费的解决方案，但我们更喜欢它。

标签： active-directoryidentityoktagoogle-workspace