Есть три модели авторизации:
Аутентификация forms, т.е ты сам прорабатываешь ее от начала и до конца, думаю + и - очевидны.
Аутентификация виндовс (используется в основном для локальных сетей)
Аутенификация .нет пасспорт аутентификация с использованием пасспорта, который получаешь при регистрации на какомто там специализированном сайте.

Я рекомендую юзать формы, это не сложно реализовать, а гибкость идеальная.
Аутентификация виндовс очень проста но и рулит в основном в локалках
Паспорты... эта идея по мойму еще не набрала таких сильных оборотов, что б всерьез задумываться о ней (имхо), разве что чисто академический интересс

Не могу сказать так как всегда юзал формовую аутентификацию формовую, просто когда ты юзаешь виндовую аутентификацию ты "наследуешь" всех пользователй, группы и т.п от контролерра домена сети.
Я нехочу быть категоричным, давно асп не программил...
Я вспомню книгу где я об этом читал и выложу название