Hola @jmmolero, al conectar con Active Directory se trae usuarios pero no los borra si se borran de AD, sí que los marca como inactivos. No lo he probado pero al crear de nuevo el usuario debería recuperar la configuración, esto sería mejor hacer una prueba antes para confirmarlo.
Para traer los nuevos debería servir algo como:
(&(objectCategory=person)
(objectClass=user)
(whenCreated>=20210101000000.0Z))
Si buscas por ldap filters podrás ver más opciones para cargar usuarios.
El conector con Ad tiene por defecto marcada la casilla de 'sincronizar solo los usuarios ya creados', para que cargue todos los usuarios del filtro hay que desmarcar esta casilla.
Tampoco lo he probado pero se supone que al borrar un user directory connector te da la opción de borrar todos los usuarios que se hayan cargado de esa conexión. Si cambia el filtro, los usuarios ya cargados previamente que que se quedan fuera del filtro quedan marcados como inactivos.
Saludos.
