Если кратко - то была форма заявки и обновление фамилии занимало 3-5 дней. с AD это проще, ибо есть SID, который прописывается в правах доступа и пользователям можно переименовывать как хочешь. а в Lotus именно ФИО пользователя со всей оргструктурой и ещё и ЭЦП, в которой тоже вшито ФИО. Было весело :)