per domain-login meint er wohl ein activ-directory -...
auf die Domain kannst du per ldap zugreifen.
Wenn du eine Schnittstellt von / zu apache<->ldap findest, ließe sich das warscheinlich machen...
sonst kann das der IIS von Haus aus, allerdings verstehe ich auch wenn du den nich nehmen willst