域用户验证

   做了一个WEB版的网站，在验证用户权限的时候要求用域用户验证，就是在系统中能够获得域用户的一些信息。有的用户可以直接进入，而有的用户还要经过FROM验证，公司用的是AD活动目录。
    本人刚刚接触AD，所以有很多地方不明白怎么做。
    请做过的高人指点，谢谢