Autenticar usuario pelo AD e criar regras

Opa, meu primeiro tópico, tomara que me ajudem...

Seguinte, to fazendo a intranet da empresa e gostaria que quando o usuario entrasse na intranet ela autenticasse ele pelo AD(automaticamente), sem ter que botar denovo o usuario e senha do windows e dependendo em que grupo no AD ele tivesse permitiria/negaria acesso a alguns recursos da intranet.

Alguem pode me da uma força?

Apontar algum caminho.....

brigado desde já.

Valeu!