C++ и Active Directory: ADDS vs ADSI

Есть два инструмента взаимодействия с AD - это Active Directory Domain Services и Active Directory Service Interfaces. Если я правильно понял, то первое - это просто сервис с поддержкой ldap (+ куча фич для AD), а второе - это com-интерфейсы.

Вопрос: что лучше и проще использовать для плюсов. Глаза разбегаются, а время идет. Вроде работа с com очень проста, но сервис предоставляет больше детальных возможностей.

Не обязательно C++, если на другом языке есть хорошая библиотека, то можете посоветовать.