Я делал, работало. Но не в 1С (был проект Delphi + MS SQL) и это "извращение" не пошло в массы.
Технически все просто - либо пишешь файлик на жаве (*.js - как щас помню :) ) и запускаешь хоть из жопы... ой из "1С" хотел сказать, либо гуглишь нужную системную длл-ку, либо через оле прям из 1С запускаешь нужные функции в нужном порядке. вроде ниче сложного, неделю экспериментируешь, за день можно написать :)
При чем мне это надо было как воздух, чтобы дать юзеру доступ к МС-серверу (виндофс-аутентификация там была) не дожидаясь пока одмины об этом вспомнят :)

проблемы начинаются потом:
а если юзер перевелся в другой отдел и ему надо дать другие права и включить в другие группы, исключив его из прежних? (это я все еще про AD) - или он уволился... Да и одмины наши почуствовали, что их обходят на повороте - начали придумывать всякие "нюансы", мол "а мы еще ему вот так делаем, а потом еще и вот так..."
кароче, порешили, что административные методы лучше всего: к кадровым приказам стали выкатывать служебную запиську одминам, чеб они ево "правильно подключили". Ну а раз бумашка есть, значит и есть время реакцыи на нее - они попросили день (тормоза, но бывают одмины и хуже).

вобщим, бюрократия здесь оказалась куда эффективнее автоматизации
вот моя история на тему...