Ничего не создает в AD, только читает, так что начинающий ничего не сможет испортить :)
Рекомендую для первоначального изучения ссылки по теме:
- примеры LDAP запросов
http://social.technet.microsoft.com/wiki/contents/articles/8077.active-directory-ldap-ru-ru.aspx
- Применение провайдера LDAP для подключения к службам каталогов
http://www.askit.ru/custom/progr_admin/m15/15_03_adsi_ldap_provider.htm