Você pode dar uma olhada em Operações em Massa Administrativas. Isso deve ter algumas pistas.
Se AD significa Active Directory do Windows, eu evitaria, a menos que você já esteja profundamente comprometido com ele. Acho que pode haver algo que permita usá-lo como SSO, mas você teria que me pagar muito dinheiro para descobrir.