Мне кажется что зря они эту ф-цию вставили. Экспорт из AD еще ничего, но вот синхронизация... Если маштаб не очень большой. Ну скажем не более 100 - 200 юзеров, то прокатит. А вот если больше.... могут иметь место огромные проблемы по синхронизации. Вроде таких: кто-то уволился, кто-то перевелся, кого-то переселили, кто-то в отпуск ушел и т.д.... Для такого синхронизирования разумнее использовать промежуточную систему между AD и LN. Например, MIIS. Она тоже не без глюков, но во всяком случае очень гибкая и маштабируемая.