Это можно. Я пробовал, работает, но это неудобно. Пользователь каждый раз, когда запускает эксплорер должен вбивать имя/пароль, хотя он уже вводил их при входе в домен. Если он закрыл броузер и открыл его опять, то ему опять надо аутентифицироваться. Объяснить пользователям почему они должны много раз в течении дня аутентифицироваться не удалось ... А вообще-то вроде бы есть софт, с которым можно аутентифицироваться только один раз, при входе в домен.
Ну да, неудобняк некоторый есть, но я забил на юзеров которым неудобно, зато мне удобно байтики их считать, а так сеть на DHCP, устанешь истину искать.. Думаю поставить виндовый типа ISA , чтоб авторизация прозрачная была, а под линуксом тока кэш держать ограмадный.