Подскажите, можно как нить по проще узнать имя пользователя, которое прописано в свойствах пользователя актив директори, не то, под которым он входит в систему, а его описание, обычно это фамилия.
Нашёл только пока один метод, узнать SID пользователя, а по нему уже через реестр достать описание, там строка типа "CN=Васечкин,OU=UA,DC=ncip,DC=org".
А одной функцие можно как нить?

можно. запихав весь метод в функцию и вызывать ее.

Насколько я знаю к Active Directory можно обращаться как к базе,  через ADO

вот http://www.sql.ru/forum/actualthread.aspx?tid=671526&hl=adsdsoobject

DVM © , спасибо, буду смотреть