【安全机制?】企业信息系统整合，统一采用windows域认证是否足够安全？Active Directory 最多可以容纳多少账号？

大企业里，领导计划把所有的应用与web系统整合，

统一采用windows域认证是否足够安全？Active   Directory   最多可以容纳多少账号？5000的用户量，是否产生意测不到的问题？一万以上的账号呢？

当前下，.Net   下最安全或者相对可靠的认证系统或机制有哪些？
可否说说一些案例。谢谢。

------解决方案--------------------
理论上说，应该是没有问题。这有很多资料和教程。

不过从实务上说，性价比很低。

你最需要的是理解自己的各种系统的权限机制和接口、性能要求等等，把那些不切实际的东西先放一边。实际上，你很可能需要建立自己的具有丰富业务逻辑的应用服务器，把AD或者数据库等放在后边。
------解决方案--------------------
我认为没什么问题，我公司就这样在做，不过用户量没有那么多，但也是1000用户左右
------解决方案--------------------
mark,公司今年计划这样做,呵呵!!
------解决方案--------------------
Microsoft uses the smart card approach