Active Directory пользовательские пользовательские профили/Атрибуты?

Я в настоящее время использую ActiveDirectoryMembershipProvider только для аутентификации на внутреннем бизнес-приложении, созданном в asp.net. Это работает как очарование.

Я теперь надеюсь добавлять некоторую функциональность для обработки пользовательской информации о профиле для пользователя, идеально также сохраненного в Active Directory.

Поскольку простой пример позволяет нам просто сказать, что пользовательским атрибутом является FavoriteColor. Затем цель состояла бы в том, чтобы мое приложение смогло читать в этом пользовательском атрибуте для аутентифицируемого пользователя.

Я изучил ADAM немного. Это похоже на него, было бы большим для Ролевого Поставщика, но я действительно не нашел ничего, что указывает, что работало бы хорошо на Поставщика Профиля или если это даже позволит мне сохранить пользовательские атрибуты как FavoriteColor. Возможно, кто-то знает лучше?

Я также довольно плохо знаком с Active Directory поэтому, возможно, существует даже опция сохранить пользовательские пользовательские атрибуты (как FavoriteColor) в нем?

В целом я просто ищу идеи о лучшем способе реализовать это?

Спасибо!