Как реализовать разграничение прав доступа к менюшкам в зависимости от виндовой группы, к которой принадлежит пользователь?

На самом деле нужно просто описание функции, возвращающей Группу к которой принадлежит юзер. А дальше я просто отключу некоторые пункты меню.

Winnie-the-PoohВот отсюда вам ничего не подошло?

Вот наверняка отсюда что-то и надо, тока непонятно что.
Объясню поподробней: порядка 200 пользователей, у каждого есть свой аккаунт в виндах. Большая текучка, заводить акаунты в БД никто не собирается. В виндах есть разделение по группам (маркетинг, менеджеры и т.п.). Соответственно хочется использовать авторизацию ОС для СУБД, но толкаясь от виндового аккаунта в приложении запретить ряд действий.