Как изменить атрибут объекта в Active Directory из Mac OS?

Question

[dolgachev]

Всем привет!
Есть домен Active Directory, есть большой парк iMac.
Есть задача^ сделать logon/logoff хуки в mac os, чтобы видеть кто на какой компьютер заходил в домене. Идея не новая: менять атрибут description у учетки пользователя или компьютера. С помощью чего лучше реализовать? Кто-нибудь такое уже делал?