Java Web应用集成域用户登陆问题

最近在项目中遇到Java Web应用需要集成域用户登陆问题，
初看很简单，分析一下要解决的问题还是很多的，特拿出来讨论，听听大家的思路
不知道是否有成熟的方案可以直接借鉴，最好是开源社区的东西。

补充业务需求：
已经通过域帐号登陆的用户在登陆Web应用时不需要验证直接进入系统，否则提示输入用户名和密码

我现在从以下几个问题考虑
问题1：
客户端如何获取域用户信息?
AtiveX, applet, js, flash都可以拿到当前登陆的用户，好像密码拿不到

问题2：
服务器用户如何验证？
LDAP验证是一种方式，或者Jaas的NTLoginModule，还未测试过

问题3：
用户信息如何同步
只需要单向同步，从域服务器同步过来，如果发现有新的登陆名则在系统中建立新用户

问题4：
如果应用服务器在外网而域控制器有什么解决方案？
（这种方案中客户端和域控制服务器必然在一个子网中）