Averiguar login y grupo de usuario en un directorio activo

[Gedeon]

Hola
Debo realizar una aplicación en vb para extraer determinados informes de una base de datos sql server sobre un directorio activo.

Esos datos no deben estar a disposición de cualquiera por lo que la aplicación debe conocer el nombre de login del usuario y el grupo al que pertenece (si es un usuario o un admin o que) a fin de permitir o no obtener la información.

Es decir un comercial tiene derecho a sacar algunos informes, en el almacén se pueden sacar otros, un admin tiene derecho a sacarlos todos, etc

Entiendo que debo utilizar apis, pero no encuentro un sitio donde vengan debidamente explicadas para encontrar la que necesito, que parámetros necesita y como devuelve la información solicitada.

Las estaciones (como los servidores funcionan sobre win2k).

Una ayudita por favor