Lo primero es controlar a la gente que entra, de ahi sacaras el tipo de autenticacion, usaurio, windows.......
Que tipo de aplicaciones es? Intranet?, internet?.........
Aqui encontraras mas informacion acerca de lo que preguntas asi como las distintas formas de autenticarse
http://www.microsoft.com/spanish/msd...authentication