Настройка единого входа в Active Directory

Мне нужна помощь в настройке Active Directory с единой регистрацией. Я думаю, что это можно назвать Kerberos. У меня есть простое требование в том, что у меня есть 3 типа пользователей: гость, оператор и администратор. Я хотел бы сначала настроить локально. Прямо сейчас у меня AD LDS, действующий как Windows Server 2008 R2 в Windows 7.

При входе пользователя в систему на своем компьютере и последующем запуске веб-приложения система должна знать, к какому типу пользователей подключился и к каким типам / группам приложений / программ они имеют доступ.