Нужен совет по IDM 4

[capricious]

В голове крутится только distributed password

[Павел Гарбар]

По ситуации - получается, что поле срока действия пароля надо синхрить в обе стороны, а не только из eDir в AD.

[$erg]

В этом то и беда. Такое поле есть у eDir, но нет в AD. В AD считается дата смены пароля и от нее все пляшет, в eDir - срок окончания пароля.

[Павел Гарбар]

Похоже, надо писать правило трансформации - пересчитывать дату и загонять в нужные поля.