В нашей программе "отдел кадров" при приеме сотрудника на работу необходимо ввести его в наш домен, прописать рабочие группы( их у нас много), сгенерировать пароль, при необходмиости блокировать пользователя (при увольнении).
Все это успешно реализовал (благодаря данному форуму, хотя вначале казалось чем то страшным) с помощью протоколов LDAP и Winnt легко вносятся изменения в Active Directory.
Теперь для полного счастья найти бы ссылки как создать пользователя и почтовый ящик в Exchange 2010.
( ясно дело из 1С).