Autenticando Usuários no Active Directory (AD)

E ai rapazeada...

Bom eu tenho uma intranet desenvolvida em ASP aqui na minha empresa que está rodando beleza, mas estamos com alguns problemas na quantidade de usuários e senhas que os funcionários tem que guardar, essa semana por exemplo achei em uma gaveta um papel com o usuário e senha de um outro funcionário... Bom a questão é:

Aqui utilizamos o Windows Server 2003, com um domínio intalado.

Como autenticar os usuários no AD, para começarmos a trabalhar com login único aqui.

Alguém conhece algum tutorial sobre o assunto?

Tenho como gravar no AD algumas informações do usuário... tipo se ele tem permissão de nível 1, 2 ou 3 para acesso ao sistema.

Existe como o usuário alterar pela própria Intranet o seu endereço ou a sua senha??

Se alguém puder me ajudar....

Vlw