Puedes echar un vistazo a Operaciones masivas administrativas. Debería haber algunas pistas.
Si AD significa Active Directory de Windows, lo evitaría a menos que ya estés profundamente comprometido con él. Creo que podría haber algo que te permita usarlo como SSO, pero tendrías que pagarme mucho dinero para averiguarlo.