Создание сценария LDAP для редактирования активного каталога
с технической точки зрения - mysql может копировать по общедоступному Интернету, и это довольно устойчиво [даже когда соединение повышается и вниз]. но всегда лучше использовать некоторый туннель vpn/ssh или по крайней мере встроенное шифрование SSL mysql.
я не знаю, насколько динамичный Ваш веб-сайт, но можно также кэшировать целый вывод генерирующихся страниц сервера приложений на прокси, расположенных на различных континентах.
Как Christian сказал, Perl-LDAP может помочь, но я думаю, что, если Вы используете AD (а не OpenLDAP) и запускаете Windows, Powershell или VBScript собираются сохранить Вас шаги необходимости явно связать с LDAP.
Репозиторий Центра Сценария будет иметь много примеров, и Microsoft Technet Script Center имеет загрузки статей и tuturoials
Если Вы собираетесь быть привязкой к ActiveDirectory, то библиотеке DirectoryServices, включенной с.NET, знали очень хороший объект как DirectoryEntry для обработки пользователей и других AD объектов. Это более AD центрально, чем LDAP-центральный (хотя это действительно использует синтаксис AD-LDAP), и это, что Вы ищете. Можно использовать C#, VB.NET или любой из других осведомленных о.NET языков для записи хорошего инструмента, который добавит почтовые записи для Вас. С AD я определенно надеялся бы использовать основанное на.NET решение, а не более традиционные инструменты Unix-style LDAP. Существует довольно мало хорошей документации там через Вашу любимую поисковую систему относительно использования DirectoryEntry для типа вещи, которую Вы пытаетесь сделать.