ver active directory dsquery*

[bufom]

Para ese fin es recomendable utilizar los usuarios del AD como bien lo dices pues lo mas recomendable es que te converses con el administrador si bien estas haciendo una aplicacion para ellos pues ellos mismos deben de facilitarte un poco las cosas... mismos user que inician sesion en el dominio son los mismo user registrados en la base de datos o el cualquier aplicacion que corra una base de datos, pasarlos por la grant table para otorgarles privilegios de acceso.

suerte...