我应该在这种情况下使用哪种SharePoint身份验证模式？
问题描述：
我目前有一个已启用NTLM Windows身份验证的SharePoint站点2010（默认情况下，它违背了我认为的Active Directory）。我应该在这种情况下使用哪种SharePoint身份验证模式？
我需要改变这个，以便我有1个自定义登录页面，它接受用户名/密码/域，并验证这些信息对活动目录，然后如果这是有效的，我会写逻辑登录到另一个位于另一台服务器上的webservice，并返回一个唯一的sessionId，我可以将其存储（作为cookie）以供进一步使用。
请您能建议我可以使用哪种身份验证模式来创建此自定义登录页面？应该是FBA针对AD吗？不知道这是如何工作。
在此先感谢。