Ich hab die Lösung:
Es funktioniert genau wie bei connector/s4/mapping/ignoresubtree
und dort liefert ein ucr search connector/s4/mapping/ignoresubtree
die Erklärung:
“Defines the locations in the directory service that shall not be synchronised by the connector. The values can contain positions in Samba/AD and in the UCS LDAP. If multiple subtrees shall be ignored, they need to be configured in separate, e.g. numbered variables. By default, none of these variables are set.”
Ich lege also mit z.B. ucr set connector/ad/mapping/ignoresubtree/1='ou=test1,dc=test,dc=de
und ucr set connector/ad/mapping/ignoresubtree/2='ou=test2,dc=test,dc=de
mehrere Variablen an, die jeweils einen zu ignorierenden Pfad enthalten.
Wäre vielleicht ganz gut, die entsprechende Dokumentation zu verbessern