ApacheでWindows の統合認証ができるっぽい
http://d.hatena.ne.jp/dayflower/20070711/1184141979
これは便利かも。
検証しよー
NTLM⇒LDAP⇒htpasswdとフォールバックもできるとベスト
http://samba.org/ftp/unpacked/lorikeet/mod_auth_ntlm_winbind/README
を見たところ
# to enable 'NTLM+Negotiate' authentication too: <Directory "/srv/www/auth"> AuthName "NTLM Authentication thingy" NTLMAuth on NegotiateAuth on NTLMAuthHelper "/usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp" NegotiateAuthHelper "/usr/bin/ntlm_auth --helper-protocol=gss-spnego" NTLMBasicAuthoritative on AuthType NTLM AuthType Negotiate require valid-user </Directory>
ってことは、複数のauthtypeを使えるのかも。
NTLM or LDAPもできそうな気がする。優先順位のつけ方がよく分からないので、フォールバックになるかは不明だけど。
要検証