как я понял, хочешь ты сделать так, чтобы телефоны сами настраивались после заведения юзера в АД?
тогда:

пишем скрипт, который периодически или по изменению данных в АД:
- делает запрос в AD и извлекает оттуда необходимую информацию (номер, имя, группу, почту, МАС)
- преобразует это все в транслит, так как не понимает * русских буков
- формирует конфигурационные файлы (extesnions.conf, sip.conf, конфиги для телефонов)
- делает reload

разработать такой скрипт - 2 недели возни с отладкой.

Сомнения, коллега, они Вас погубят. Съедят изнутри, без сомнения!
К вопросу об утверждениях:
Любое утверждение - спорно, если вы согласились, то согласились, а если нет, то будете оспаривать? И тем самым подтвердите это утверждение.

switch:

И, если вы заметили, я перестал употреблять ненавистное вам выражение в этом форуме.

Я заметил, это очень достойно!

switch:

Отказываться от мата все равно что стать вегетарианцем,

Нет. Мат - это возрастное, и признак отрицательных эмоций, вырвавшихся из под контроля: "Юпитер, ты сердишься? Значит ты не прав."
Некоторые просто так и не вырастают до такого возраста, когда приходит понимание.

Это всё запросто. Именно так я и собирался делать. Именно так я и делал с 2004-го года, разработав свой портал и хранение в mysql (тогда толком и не было realtime).
НО:
1. Не вижу в этих пунктах аторизации через ldap. По слухам она доступна в 1.6 - её сейчас и пробую при наличии свободного времени. Уж пароль-то из ldap я никаким образом не выгружу.
2. Даже если в 1.6 заработает авторизация через ldap, то по документации она может работать исключительно с одним ldap сервером. А у меня задача в идеале стоит работа с двумя ldap серверами в зависимости от sip домена... Вешать два asterisk на разные сервера или разные порты?

полагаю, не получится авторизации через лдап, хотя неплохо было бы выяснить, то имеется ввиду под авторизацией?

где-то читал про автозизацю через радиус, но точнее ничего не скажу...

http://www.voip-info.org/tiki-index.php?page=PortaOne+Radius+auth