Utiliser OpenLDAP comme DC secondaire d'un Active Directory

Bonjour à tous!

Après avoir cherché longtemps sur le net, je vous expose mon problème:

J’ai un Domain Controller (Windows 2k8 standard) dans un site. Sur un site distant, je dois installer un DC avec un annuaire LDAP (Linux). Ce serveur doit permettre l’authentification d’utilisateurs et machines en étant synchronisé avec l’AD. Le top serait d’avoir une synchronisation bidirectionnelle, mais dans un premier temps l’unidirectionnelle fera l’affaire.

Auriez-vous des procédures, trucs, astuces, pistes afin de m’aider? Merci!