Ситуация такая:
есть БД с именинниками - сотрудниками предприятия.
есть AD
есть IIS
есть Win2000Server

Люди приходят и уходят (в смысле увольняются и устраиваются).
Я первоначальную БД взял из простого экселевского файла и запихал в мускул. Все прекрасно - но стало напрягать: "ой, у меня фамилию не правильно записали", "ой, а меня вообще нет в списке именинников".

Хочу такую вещь: раз в неделю поставить планировщик задач на выполнение пхп-скрипта, который бы делал следующие вещи:

1) у всех пользователей мускула ставил отметку "заблокирован"
2) обращался к ActiveDirectory
3) получал список активных учетных записей (не заблокированных)
4) для каждой полученной учетной записи обновлял ФИО (заполняется админом и отображается в WinXP в меню пуск) и снимал отметку "заблокирован".

Все.

Тепрь дальше, как подключаться я понял, а как получить список учетных записей нет :-(