Какую библиотеку лучше взять для работы с AD?
Я для авторизации пользователей использую python-ldap, лично для меня простой и стабильный клиент.
Нормально работает с ad.
pyad не стоит, не универсально получится. 
А python-ldap вроде работает и каши не просит. В случае чего - оно и с нормальными ldap'ами работать будет.