<div dir="ltr"><div>Hello</div><div><br></div><div>I hope this finds the right thread because the original thread was replied ot the list and  not my email...</div><div><br></div><div>I need to sync to another ldap directory which has a different SUFFIX than IPA sets up. I successfully imported from our OpenLDAP to IPA but I still need to sync with a separate master ldap server.</div><div>So the provider server suffix is dc=example,dc=com. This suffix is different than the DNS suffix and there is no kerberos realm to match too for the provider side. IPA server suffix is dc=domain, dc=com. </div><div>So the two options I see is create a script which connects and compares both ldaps ensuring it can match to different suffixs or some how change the suffix of the originally installed </div></div>