ちょっとやる機会があったので・・・。

気を付けるべきことはSharePoint2010がSP1あたってても某パッチを当てないとActiveDirectoryと同期しないこと。

これはマジで鬼な仕様です。

そんなもん初めに直せよと言いたいです。

が、まあこれ見てる方はそれに気づいて回避してください。