Вопрос по directory integration

Коллеги, три вопроса.

1. Есть домен foo.com, в его свойствах Directory Integration установлен в "Keep in Sync".

Можно ли добавлять ещё вручную записи в дерево DC=foo,DC=com ? Не будет ли от этого проблем, а если будут, то какие?

Задача: хотелось бы несколько алиасов опубликовать в адресной книге.

2. Несколько аккаунтов хотелось бы скрыть из адресной книги, допустимо ли их просто удалить в базе LDAP при включенном "Keep in Sync"?

3. Во встроенном LDAP-сервере планируется сделать rewrite хоть в каком-нибудь виде?

Заранее спасибо за ответы.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru