使用Active Directory设置单一登录

我需要设置单一登录的Active Directory的帮助。我认为这可以称为Kerberos。我有一个简单的要求,即我有3种类型的用户:guest,operator和admin。我很乐意先在本地设置。现在,我有一个AD LDS,其行为类似于Windows 7上的Windows Server 2008 R2。

当用户登录到他们的计算机然后运行Web应用程序时,系统需要知道什么样的用户已经登录以及他们有权访问的每种类型/组应用程序/程序。