Если вкратце, надо менять схему. НО нужные вам поля должны быть заполнены у ВСЕХ пользователей, включая служебных, поэтому проще сделать проверку скриптом на заполнение нужных полей.
Как и чем вы их будете заполнять - ваши заботы. В самом AD это настроить проблематично.