DA Struktur med browser credential logon kombination

Okay here goes:

Jeg er blevet stillet den opgave at lave en server/role, der skal sørge for at kun folk i vores AD kan bruge vores trådløse internet samt ethernetstik på kontorerne.

Planen er at når man kommer med en privat computer eller arbejdscomputer og vil bruge internettet, så kan du godt se et Access Point og du kan tilslutte dig det, men så snart man åbner en Web Browser, uanset hvilken en man bruger, så skal man promptes for Active Directory credentials i browseren. Det vil sige at hvis du kan give korrekte credentials kommer du derefer ud på internettet, men kan du ikke, så vil du ikke komme ud på internettet og man skal gerne have en indtastnings-fejl-margen på 3 forsøg.

Jeg har set dette blive brugt til steder som lufthavne, IC3 togene og på hoteller

Jeg har virkelig brug for en dummy-guide til dette, gerne noget step by step, da jeg nu har researchet i et stykke tid uden nogen god succes (også fordi jeg ikke ved hvilke roles/services serveren kræver).
Jeg ser helst det er et Microsoft produkt, da vi har licens-aftale med dem. Freeware der kan dette er også accepteret, såfremt det findes.

Serveren jeg skal bruge er enten en 2003 eller 2008 R2 32bit, kan dog godt anskaffe mig en 64bit hvis det er et krav.

På forhånd tak.