ASP & Active Directory

Есть необходимость в проверке:
к какой греппе пользователей принадлежит пользователь зашедший на корпоративный сайт и соответственно раздавать доступ, кому куда можно или нельзя.

Авторизация на сайте производится автоматически, так что имя юзера можно выцепить (типа это не вопрос). А вот что с ним делать дальше, не знаю.

Может быть есть какой-то компонент?
Благодарен за любую помощь или подсказку. :)