获取Active Directory当前登录用户名

需求: 给一客户做个erp系统,原本是普通输入账号密码就登录系统,现在客户提出一要求,因为他们员工电脑都是要先登录Active Directory然后才能使用电脑,也就是说每个员工已经有了他的username,那么我只要在我的erp里面创建一个账号跟这个username一样的账号,那么他就不用在我的erp登录界面登录了,直接就赋予他权限进入到这个username的账号使用系统,这个客户的其他web系统也是这样实现使用的,这样他就省了很多登录步骤.问题: 我程序里如何获取他当前登录AD的username(网上找了很多方法,都是要输入账号密码来验证,这和我的需求不一样,我是要得到username),至于IIS取消匿名登录也是不行的,还有就是不要动到IE的AX控件,客户电脑只有装java的控件大家有没什么思路提供一下,谢谢