Modificar Active Directory

Buenas A todos,

necesitaria una ayuda por vuestra parte, quiero modificar el active
directory, en las propiedades de cada usuario quier crear una ventana
mas, la cual contenga datos de una aplicación nuestra. Por ejemplo,
si un usuario puede acceder a la aplicacion de Facturacion o
Contabiliddad, que permisos tiene, porque impresora tiene que
imprimir, etc...
El programa iria a consultar todos los datos a AD.

Lo veis viable? Se puede modificar el AD a ese nivel? hay
Documentación? El Resultado si alguien lo tiene hecho es bueno?

Joo como pregunto. Es que necesito unificar la Administración de las
aplicaciones porque sino me voy a volver loco.


Muchas gracias por vuestra ayuda.