windows authetication через php

добрый день,
у меня задача создать интранет в некой организации. эта организация использует active directory и в ней порядка 1500 сотрудников. в ходе обсуждения появилась идея вход на корпоративный портал упразднить вообще, сделать так, чтобы сотрудники логинились автоматически открыв браузер на основе данных из AD.
есть ли возможность это реализовать средствами php? не противоречит ли это политике безопасности браузеров? как это сделать?
на сервере windows + apache