Приветствую!
Раньше такую штуку делал АМ. Сейчас он снят с вооружения, т.к. серверов NT практически в обиходе не осталось, а может просто стало не интересно. Редиректировать AD в NDS невозможно, но не по причине иерархичности, а просто по причине того, что просто так влепить в ядро вынь2000 и старше чужой модуль (без цифровой подписи) невозможно. А вот когда короли были молоды... были продукты : NDS for NT, AM 2.1 e.t.c. Так что если найдете
Всего наилучшего