Подскажите пожалуйста, есть ли како-нибудь способ при авторизации пользователя вытащить его группу из Active Directory и именно в ссответствии с ней нарезать ему права?