sì, deve essere utente di dominio e deve poter enumerare gli utenti.
quanto al fatto che non possa fare login, credo che dovrebbe funzionare, dato che le credenziali passate servono solo per specificare quale utente effettua la richiesta (ma in realtà di login non ce ne dovrebbero essere).

Ciao!sono un neo-iscritto,programmo in vb.net e asp.net(quest'ultimo imparato senza passare per asp)...il mio capo mi ha chiesto di valutare il tempo che ci si può mettere x realizzare un'autenticazione web x garantire accesso ad alcuni reports html agli utenti registrati in una active directory...il tutto in ASP.
Se qualcuno potesse aiutarmi a capire i tempi e il modo per fare il tutto,sarei molto grato,visto che ho sempre lavorato in asp.net ma nn ho mai messo mano ad ASP.
Bye!