[HLT]

И решили мы дать возможность отделу кадров создавать/удалять пользователей в AD »

НИ В КОЕМ СЛУЧАЕ !!!
Пусть мылом админу пишут, когда кого-то увольняют.
И приказ соответствующий сделать.
Не сообщили об увольнении - сами пошли работу искать.