Здравствуйте, Yachtsman, Вы писали:

Y>Есть интранет сайт. Доступ к разделам разграничен по ролям, список которых берется из БД. Необходимо переделать доступ на Activ Directory. Т.е. по имени пользователя делать выборку групп, в которые он включен.

ИМХО, все зависит от типа аутентификации, который вы используете.

Я бы посмотрел бы на Вашем месте в сторону WMI например. Мне кажется, это будет проще и быстрее.