В IG где-то были описаны поддерживаемые режимы AD и, кажется, где-то я даже видел процедуры настройки. Честно говоря, я такие вещи просматриваю по диагонали - в консультанты я пришел из программистов, а не администраторов, так что не во всех тонкостях AD еще разбираюсь.