Можно ли авторизовать сеансы JAAS на основе членства в группах NT?
Похоже, что это только пользовательский уровень. http://download.oracle.com/javase/6/docs/technotes/guides/security/jaas/JAASRefGuide.html
http://download.oracle.com/javase/6/docs/jre/api/security/jaas/spec/com/sun/security/auth/module/LdapLoginModule.html
(т.е. администрирование осуществляется с помощью файла политики - невозможно изменить авторизацию на основе NT Group.)