Problema com sincronização FreeIPA e Active Directory

Question

Estou tentando configurar uma sincronização FreeIPA e do Active Directory após a Red Hat documentação .

O comando ipa-replica-manage retorna um sucesso, mas nenhum usuário é importado no FreeIPA:

[root@ipa ~]# ipa-replica-manage connect --winsync --binddn='cn=ipasync,cn=Users,dc=ipa,dc=local'  --bindpw='####' --passsync #### --cacert ipa-a-v
Directory Manager password:

Added CA certificate ipa-ad.cloud.620nm.net.cer to certificate database for ipa.cloud.620nm.net
ipa: INFO: AD Suffix is: DC=ipa,DC=local
The user for the Windows PassSync service is uid=passsync,cn=sysaccounts,cn=etc,dc=ipa,dc=cloud,dc=620nm,dc=net
Windows PassSync system account exists, not resetting password
ipa: INFO: Added new sync agreement, waiting for it to become ready . . .
ipa: INFO: Replication Update in progress: FALSE: status: Error (0) Replica acquired successfully: Incremental update started: start: 0: end: 0
ipa: INFO: Agreement is ready, starting replication . . .
Starting replication, please wait until this has completed.
Update in progress, 2 seconds elapsed
Update succeeded

O usuário do ipasync foi criado com os direitos descritos na documentação.

Alguém já conseguiu estabelecer uma sincronização do AD com o FreeIPA?