domino和MS AD（active directory）集成的问题！

最近碰到了domino和AD做集成的问题。

需求是这样的，用户起草一个用户入职审批之后，流程结束在domino和AD端自动创建该入职用户，
如果在domino这边应该还好弄啊，但是要是用代理来为AD创建用户就有点无从下手啊，还没看帮助，
先看看大家有什么好办法不？ --------------------编程问答-------------------- 这得看看你能不访问AD服务器，AD那边提供API --------------------编程问答-------------------- AD服务器肯定是能访问，就看看大家在domino这块用过这块代码没 --------------------编程问答-------------------- AD有个工具可以实现自动同步的。

补充：企业软件 ,  Lotus