AD论证，域用户问题

Question

现在有个B/S系统，客户要求用AD论证，
  由于对这个不是很了解，有关AD论证
  我的理解是这样的：
     就是有台服务器，把所有客户端电脑的用户名加入服务器域当中，使之成为域用户
 当客户端通过浏览器访问的时候，写代码判断这个用户是不是属于域用户,如果不是，则
 阻止访问，否则可以访问。           不知道这样理解对不对，望高手们帮忙解释解释。