Temos cerca de 85% da infraestrutura em funcionamento para criar nosso próprio portal da Web para fazer exatamente isso. Ele engloba nosso sistema de gerenciamento de identidades, portanto, suas informações pessoais são alteradas não apenas no AD, mas também nos sistemas ERP / HR.
A parte complicada é criar o processador de transações por trás da página da web. O PowerShell é ótimo para isso, mas o LDAP direto pode fazer muito.