Authentification web via Active Directory

Bonjour,
Je suis chargé du développement d'un extranet en ASP .NET

J'aimerais faire un système d'authentification windows, afin que seuls les utilisateurs faisant partie de l'Active Directory (ou éventuellement d'un groupe d'utilisateurs spécifiques sur l'AD) puissent se connecter a l'extranet.

J'aimerais aussi faire en sorte que chaque utilisateur puisse avoir accès a un contenu spécifique a ses besoins (mais cela viendra par la suite, une fois que j'aurais réglé l'authentification via AD)

Je sais qu'il faut passer par le fichier web.config et utiliser la balise <authentication mode="windows"> mais ensuite je ne sais pas quels éléments utiliser pour arriver a mes fins.

Merci d'avance.

EDIT :
j'ai fini par trouver, pour ceux que ça intéresse je suis passé par
<authentication mode="Windows"></authentication>
<authorization>
<allow users="acecom\b.dupuy,acecom\y.leborgne,acecom\c.boubet" />
<deny users="?,*" />
</authorization>

avec domaine\login