Делаете net-core приложение
Со следующими api
/api/getuserlist отдает список пользователей и членство в группе
/api/userchange устанавливает или снимает членство в группе
Внутри /api/userchange запускается процесс добавляющий или удаляющий пользователя из группы
Авторизация Windows, пользователь должен иметь права на смену редактирование OU
https://kimsereyblog.blogspot.com/2018/01/start-pr...
Как бы и все
Фронт выбирайте любой, я бы посоветовал VUE