Авторизация пользователей через Active Directory

[stepka]

Доброго времени суток!
Платформа 8.2
Подскажите каким образом можно реализовать авторизацию пользователей в конфигурации через Active Directory.
При авторизации проверяется не только логин\пароль, но и сравнивается группа пользователя в AD с группами которые есть в конфигурации.
При успехе пускает пользователя в систему и назначает права для группы.
Стандартный функционал конфигуратора не совсем подходит, т.к. в AD > 1500 человек....

В каком модуле сие чудо можно смастерить, знаю что нужно копать ADO через провайдер Active Directory...
Направьте в правильное русло

За ранее спасибо!