我在Linux机器上有一个非常简单的Web应用程序，当我们使用Active Directory登录应用程序时，我需要保护它。现在我已经想出了如何使用本教程验证用户的用户名和密码 http://www.javaxt.com/Tutorials/Windows/How_to_Authenticate_Users_with_Active_Directory
但我仍然无法弄清楚如何检查他们是否属于特定群体。这是我的第一个企业开发项目，所以我以前从未与AD或LDAP争吵过。有关如何构建教程以构建组的检查的任何建议吗？