Единый вход в приложения Windows с использованием входа в AD

Мне нужно настроить единый вход с помощью которого, если пользователь войдет в Windows, он сгенерирует токен, который позволит ему войти в другие оконные приложения.

Я искал то же самое, и я обнаружил, что это может быть сделано с Kerberos а также Integrated Windows Authentication(IWA),

Может кто-нибудь указать мне на подробные шаги.