Доброго времени суток!

Подскажите как грамотнее синтегрировать аутентификацию веб-приложения с доменом?
Сейчас в веб-приложении базовая авторизация по userid и pass, который лежат в MSSQL-базе.
Надо сделать авторизацию через домен, если пользователь в домене.
Я себе жто представляю как импорт из AD списка залогиненных в данный момент пользователей и дальнейшее сравнение с пользователями в базе.
Тогда вопрос - как достать из AD список залогиненных в текущий момент пользователей?
Веб-приложение на VBScript, ASP.
Может есть примеры какие объекты AD использовать при такой задаче?

Спасибо.