Тема старая, разработок и статей полно. Однако в таком виде не удалось найти.
Для разработки частично использовался код различных обработок с Инфостарт (в частности заполнение таблицы пользователей).
Разработка велась на 8.3.17. В расширении установлен режим совместимости 8.3.14 (однако должно работать и на более ранних версиях).
Проверялась работа на Windows Server 2016.
Работа с AD введется по LDAP.
Естественно, для манипуляции с пользователями должны быть административные права.
Порядок работы:
- Открыть обработку "Работа с active directory"
- Авторизация в домене (можно задать список)
- После авторизации открывается список (дерево) объектов AD
- Для манипуляции с пользователями нажимаем соответствующие кнопки (например для добавления "новый пользователь" или "скопировать пользователя")