ИМХО: не изобретайте велосипед, есть готовые инструменты для работы с AD. Не надо это тянуть в лотус.
Даже если очень хочется, даже если очень просят, даже если хотят всё делать из одного окна - не стоит оно того.
На разработку такого функционала будет потрачено очень много времени.
Там же не просто объект создать и атрибуты ему включить, на AD как правило везде очень много всего завязано - ошибка стоит очень дорого.
Некоторые вещи просто сделать будет невозможно, придется искать решения. это время, нервы, деньги.
Просто посчитайте сколько будет стоить разработка той или иной фичи для работы с AD на лотусе.
Сколько людей будут этим пользоваться.
Сколько времени это им сэкономит.
Если не устраивает штатный инструмент, то покупка нормального ПО для работы с AD гораздо дешевле обойдется.