ApacheでWindows の統合認証ができるっぽい

http://d.hatena.ne.jp/dayflower/20070711/1184141979
これは便利かも。
検証しよー

NTLM⇒LDAP⇒htpasswdとフォールバックもできるとベスト

http://samba.org/ftp/unpacked/lorikeet/mod_auth_ntlm_winbind/README
を見たところ

# to enable 'NTLM+Negotiate' authentication too:

<Directory "/srv/www/auth">
  AuthName "NTLM Authentication thingy"
  NTLMAuth on
  NegotiateAuth on
  NTLMAuthHelper "/usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp"
  NegotiateAuthHelper "/usr/bin/ntlm_auth --helper-protocol=gss-spnego"
  NTLMBasicAuthoritative on
  AuthType NTLM
  AuthType Negotiate
  require valid-user
</Directory>

ってことは、複数のauthtypeを使えるのかも。
NTLM or LDAPもできそうな気がする。優先順位のつけ方がよく分からないので、フォールバックになるかは不明だけど。
要検証