Benutzer aus AD auslesen

Hallo,

ich suche mir gerade den Wolf oder sehe vor lauter Bäumen den Wald nicht.

Momentan surfen die User im Standard-Mode.

Nun möchte ich im AD Gruppen anlegen (z.B Internetzugriff Allgemein, Internetzugriff Einkauf, Internetzugriff Finanzseiten....), diese dann auslesen, so daß ich mit diesen auch in der ASG arbeiten kann. Aber wo kann ich das angeben. Irgendwie gibt es verschiedene Stellen die evtl in Betracht kommen. Ich hätte erwartet und Benutzer & Gruppen. Dann gibt es aber noch Client-Authentifizierung und Authentifizierungsserver.
Die ASG habe ich der Domäne beigefügt. Das habe ich gefunden.

Wenn ich dann die User oder besser die Gruppen ausgelesen habe, was muß ich dann im Web-Security machen?
Hier möchte ich dann regeln, daß z.B. die Gruppe Internet-Einkauf nur auf Einkaufseiten zugreifen kann (Kategorie Online-Shopping)

Könnt ihr mir hier mal einen Denklanstoß geben?

Danke schon mal !!!!