Ayuda/Opinion sobre seguridad en mi aplicacion web

[allright]

Buenos dias companeros, tengo la siguiente situacion:
Voy a realizar una aplicacion web en asp.net con vwd2005 para una compania que utiliza
su propia intranet, entonces, la aplicacion se digamos hosteara en el servidor local de dicha compania.
Entonces aqui entra la cuestion, Como auntentificar a los usuarios?
Utilizar la api del .net 2.0 para crear usuarios , roles y todo eso para autentificarlos?
Ya ven que al querer utilizar la administracion que trae incorporado, menciona de 2 formas de autentificar alos usuarios,
dependiendo desde donde accesan a la apliacion web, es decir, desde el internet o desde una red local, me imagino que en mi caso
seria desde una red local verdad?
Pero a la vez necesito informacion de los usuarios para relacionarla con otras tablas, entonces
es mejor manejar los usuarios en tablas creadas por mi en sql server ?
Como ven este tema de la seguridad? que me recomiendan?