Wyciagniecie Danych Uzytkownika Komputera, Siec w firmie, domena active directory Opcje

[Mordoran]

Witam!
Mam w firmie zrobic srtone, na ktora bedzie mozna wejsc jedynie bedac zalogowanym na swoje konto do domeny firmowej. Chodzi mo i taki scenariusz:
1. Wlaczam komputer loguje sie na swoje konto do domeny firmowej.
2. Wchodze na strone i odrazy na stronie zostaje wyswietlone: "Witaj login_do_domeny (Jan Kowalski)"
3. Na podstawie login_do_domeny i zdefiniowanych wczesniej uprawnien stwierdzam co dany uzytkownik moze robic.

Prosze o pomoc. Jak to das sie zrobic? Kazdy pomysl sposob mile widziany.