Hi guys,<br>a couple of questions about AD synchronization.<br><br>I read in the guide these points:<br>- A synchronization operation runs every five minutes. 
                                        --> I read that it can be triggered on demand, but is it possibile to change the value of this frequency?<br>- Synchronization can only be configured with one Active Directory domain. Multiple domains are not supported. 
                                        --> Do they will in a future version?<br>- While modifications are bi-directional (going both from Active Directory
 to FreeIPA and from FreeIPA to Active Directory), new accounts are only
 uni-directional. New accounts created in Active Directory are 
synchronized over to FreeIPA. However, user accounts created in FreeIPA 
must also be added in Active Directory before they will be synchronized.
                                        <br>     ---> What is the origin of this restriction? I mean, why cannot be created a user in AD by FreeIPA?<br><br><br>And another question, not related to the synchronization:<br>- In the FreeIPA 389-ds I see used the "DUA Config Profile" objectClass.
 To learn what it is I already read RFC#4876. Now I would like to have a
 look at a document/draft/etc..  about his using within FreeIPA. Is it 
available anywhere? If no, could someone give some explanation?<br><br>Thanks a lot as usual!<br>Marco<br clear="all"><br>