Да, вам нужно, по крайней мере,
<authentication mode="Windows"></authentication>
часть требуется, если вы используете встроенную аутентификацию Windows.
После этого вы сможете получить имя пользователя, вошедшего в систему.
Нет, вам не нужно:
<validation validateIntegratedModeConfiguration="false" />