Две мои статьи на тему LDAP-аутентификации - написаны относительно давно, но для ознакомления с вопросом должно быть в самый раз:
- Сервер каталогов LDAP как источник аутентификации - учётные записи
- Сервер каталогов LDAP как источник аутентификации - интеграция с AD