Não há ferramentas fornecidas pelo Google que façam isso. Seria possível criar sua própria sincronização do Google para o AD para quase tudo, exceto as senhas do Google Apps. Mas se você fizer SSO isso seria um problema menor. Confira o Gerenciador do Google Apps ou o Bibliotecas cliente de API do Google .
Eu acho que a escassez de tais ferramentas é porque a maioria das empresas ainda depende de suas fontes de dados internas. Por exemplo, os aplicativos dos departamentos de RH ou de negócios. O AD seria sincronizado a partir dessas fontes internas e, em seguida, os dados seriam enviados para outros aplicativos, como o Google Apps.