C/S中利用域控进行SSO的简单实现方式

我先简单的介绍一下我的需求。我希望我做的软件中，可以与域控集成，实现单点登录，且不需要额外输入帐号秘密。当然这是在已经登陆到域的前提下。

为此我翻过很多资料。Windows 确实提供了 API 来操作登录。但小弟比较愚笨，一直感觉这些 API 使用起来很笨拙。且根据系统需求，往往进行域控帐号认证，都是在服务器上进行的。因为你的机器可能不能访问到我的域控服务器。对于一般的 IT 服务器部署，域控服务器都是在一个安全区域里面的。