ldifdeコマンド

ldifdeコマンドの一般的な使用方法
http://support.microsoft.com/kb/237677/ja
http://itpro.nikkeibp.co.jp/article/COLUMN/20071212/289421/

ldifdeによるパスワード同期とLDAPによるAD制御
http://gihyo.jp/admin/serial/01/ad2010/0004?page=1

useraccountcontrolの値の一覧
http://support.microsoft.com/kb/305144/ja

最小必須属性と任意属性、エラー属性
http://support.microsoft.com/kb/276382/ja

「SAMによって所有されているため属性にアクセスできません」
→要するにLDIFにインポートできないシステムフィールドを含んでいるということ

OUは出来上がっていれば、ユーザーアカウントからユーザーの所属を制御可
グループは既存のものでも、ユーザーアカウントからのメンバーの所属の制御不可

LDIFファイルはunicodeで保存する必要あり。
参考
http://support.microsoft.com/kb/296656/ja

ldifdeコマンドによるLDFの修正方法
http://support.microsoft.com/kb/283791/ja