Query de AD desde un entorno Web

Buenas tardes:

Les comento que trabajo en una empresa grande administrando AD desde
hace unos años, nuestro dominio es Windows Server 2003 y estoy en la
necesidad de implementar una web ya que estoy con la siguiente
tematica.

Nosotros en los File Server asignamos permisos con grupos de AD, es
decir se generan los grupos en AD y los usuarios son asignados a los
mismos, ahora sobre los permisos NTFS damos los permisos de R o RW con
los grupos privados. Estos grupos tienen lo que les llamamos OWNERS y
son los unicos autorizados para pedir accesos a otros usuarios.

Yo lo que quiero armar, es una web donde los usuarios de la compañia
puedan consultar tan grupo de AD quien es el owner, el dato del owner
lo ponemos en el campo "Notes" (o notas) de las propiedades del grupo
en AD.

Quisiera que ustedes me den ideas de como implementar esto o si
alguien lo tiene ya implementado (o similar) me puede pasar letra
como para hacerlo..., no se si el query se haria en el momento de la
consulta o ya harian en forma permanente consultas en AD y dicha info
se guardaria en una base donde la web haria consultas directamente y
no en el AD.

Quedo a la espera de sus comentarios y desde ya muchas gracias!!!

Cualquier dato que necesiten, pantallas o que explique un poco mas lo
que necesito no duden en consultarlo.

Gracias y saludos!!