Hola Horacio
Supongo que para Altas y Bajas tiene la herramienta estandar que viene con el cliente de administracion "ADSync"
Si ya hablamos de sincronizacion intensa (mas sistemas, cambios de pwd, etc entonces tendras que pensar en algo como Tivoli Directory Integrator o TDI)
Te paso un enlace
Espero que te sirva