Возможна ли частичная синхронизация двух ldap?

Question

[may-cat]

Есть два независимых LDAP-сервера, сотрудники в которых частично пересекаются.
Можно добиться того, чтобы одни и те же юзеры имели одни и те же логины, но состав сотрудников может и должен отличаться.
Можно ли каким-то образом настроить частичную синхронизацию двух ldap-ов? Где почитать?