ldap til AD

Hej.

Jeg sidder og roder lidt med LDAP til Active Directory på en Microsoft Windows Server 2003.

Det jeg søger er en rigtig god tutorial til hvordan skidtet virker.

Og så kunne jeg godt bruge 2 eksempler på hvordan man får en Domain liste fra AD'et altså den samme liste som bliver vist når man vil logge på domainet på sin windows pc. hvis der er flere domains tilknyttet det domain træ så vil de alle blive vist i denne liste.

og så vil jeg gerne vide hvordan man tjekker om den bruger som binder til serveren er medlem af en speciel gruppe, eller om man kan hente hele listen af grupper han er med i og så selv gennemløbe den med php.

håber i forstår mit spg. eller spørg bare løs.