Авторизация apache2 через AD win2008

Доброго времени суток, уважаемые админы!

Вот такая маленькая задачка. Есть некий интранет ресурс, на котором требуется получать информацию по подключившемся к нему пользователе из АД, т.е.
никаких логинов и паролей юзер вводить не должен.
Ресурс работает на Ubuntu Server 11.04 и apache 2.2.17. Зарегистрирован в АД...
Подскажите, как правильно реализовать? Где почитать...?

В принципе у мну уже есть опыт настройки squid с авторизацией в AD win2008 - уже довольно давно и успешно работает (ntlm-авторизация). МОжет и тут что-то можно реализовать подобное?

Приветствую!...

В общем отвечаю сам на свой вопрос.. :)
Сделал аутентификацию apache2 через керберос!. Помогла следующая статейка:
http://acksyn.org/diary/?p=460