Аутентификация доменных пользователей

Добрый день!
Есть программа, которая нормально работает.
Смысл: пользователь запускает ехе-шник, вводит свой логин-пароль. Если в таблице users в поле role у него стоит 1, то ему загружается админский интерфейс программы, если 0 - интерфейс простого пользователя. Далее описывать не буду. Пишу на VS08 C#. СУБД MS SQL SERVER '08.
На предприятии настроен контроллер домена, где хранятся учетки всех пользователей сети.

Собираюсь переделать программу, чтобы пользователи не вводили логин-пароль из БД. А чтобы после запуска программа определяла под какой учеткой залогинен юзер в винду. Смотрела в домене, входит ли пользователь в группу "Администраторы ABC" например. Если пользователь входит в эту группу, то ему загружается админский интерфейс, иначе - иначе.
Немного изучил эту тему в интернетах, есть кое-какие мысли в голове.

Кто работал с доменными учетками из своих приложений? У кого какие советы есть?
Пока например вопрос такой в голове встает:
Вот допустим есть две таблицы в БД. Users и Comments.
В таблице Комментс есть поле User_ID. Ну связываются таблицы по этому полю.
А как же будет работать таблица Комментс с доменными учетками? Ведь таблица Users тогда вроде как не нужна мне будет? Или же всё-таки ее придется вести? Чо-то я не вкуриваю.
Как связать таблицу Комментс? может например по SID учетки?

Расскажите, кто что знает. Спасибо.

0

eon, все по поводу АД можно глянуть тут. Если на уровне БД, то тебе в помощь.

0