在Web系统中，使用Windows（域）集成验证，能否实现无输入真正与Windows权限结合？

我有一个基于Web的OA系统，在Web.config中设置为 Windows验证，在IIS中也设置为Windows验证，通过访问域控制器上的AD用户帐号作为每个用户的帐号。
既然Windows系统可以实现一次验证，即如果一个用户用域帐号进入系统后，他访问域资源应该不用再输入帐号密码。那么在我的OA里面可不可以实现呢？如何设置呢？
现在的情况是，凡是打开新的IE，进入这个OA系统时，都会弹出验证框。