Como autenticar App Distribuida

[wakewakeup]

Tengo que hacer una aplicacion distribuida. Se compone de varias capas de usuario y una capa de negocio replicada en varios servidores para buscar mas rapidez. Las capas de usuario seran tanto webapps como windows forms y accederán a la de negocio mediante servicios web.

Mi duda es donde autenticar los usuarios:
- La tabla de usuarios replicada en las capas cliente
- la tabla de usuario en una de las capas de negocio y que todos los clientes consulten a un solo servidor
- la tabla de usuarios replicada por todas las capas de negocio
- certificados
- kerberos
- ldap
- otro...

Ademas cada usuario podrá acceder a unas empresas determinadas no a todas.

A ver si me podeis orientar un poco, si alguien ha hecho algo parecido...
graciass