Crear Objetos y Atributos en Active directory

Hola

estoy buscando informacion de como crear objetos y atributos en active
directory, para asi guardar datos relacionados al usuario, como su
foto, o permisos a otros sistemas.

estoy autentificandome por ldap con php, pero necesito alguna variable
donde almacenar la foto del usuario y a que sitios tiene permisos de
administracion.

me pueden ayudar con esto? please!

no se si ya hay donde almacenar la foto del usuario en active
directory.

otra cosa que estoy buscando es una descripccion mas clara de los
atributos que existen en active directory ya que necesitare saber
cuando se creo una cuenta o la ultima ves que inicio session.

Saludos! :)