允许选定的活动目录组访问Apache httpd位置

Question

我有一个活动目录，所有用户都加入了域，因此每个用户都将获得一张kerberos票。如何使用kerberos票证并检查用户是否来自选定的组，如果他或她来自选定的组，那么Apache Httpd将允许他/她无需执行任何SSO即可进入网页。

AuthType SSPI可用于限制选定的域组，但我认为它将执行SSO自动登录，这会导致我的应用程序出现问题。我不想在我的应用程序上使用SSO自动登录。我只想使用Apache HTTPD工具来帮助我检查窗口登录用户所属的域组。