verificering af user ifht. user accounts på NT server

Ja..... her er så noget jeg ikke ved en pind om programmering om i mod.

Jeg er ved at skulle designe et program. Dette program betjenes via et webinterface lavet i asp.net med C#. Programmet bruges i et firma med eget domæne. Det skal kunne kontrollere om brugeren er på domænet samt (hvis han er) så logge ham ind ifht til hans bruger account på domænet. Der bliver brugt 2000 på brugerpc'er og 2000 server på serveren.

Skal man bruge kontoen fra serveren eller ligger der noget lokalt på brugerens computer?
Hvordan finder man de kald der skal bruges?
Skal programmet have rettigheder til at tjekke NT-brugerkonti?
Kan man hente informationer fra NT-brugerkonti?

Jeg vil meget gerne se kodeeksempler.

/*finger*/