Apache на окнах с mod_proxy и mod_authnz_ldap должен отвечать всем требованиям. Собственные сборки для Windows (никакая cygwin ерунда) распределяются ASF. Добавьте в mod_disk_cache для производительности imrpovements.
Обратите внимание, что пользователям все еще предложат пароль (основная Аутентификация HTTP), но она пройдет проверку подлинности против каталога ACtive, таким образом, то же имя пользователя и пароль будут использоваться. Если Вы не захотите подсказок входа в систему для пользователей (то есть, с помощью автоматической аутентификации NTLM от IE, а не подсказки стандартной аутентификации), то Вам, вероятно, будут нужны mod_ntlm2, сборка для Windows. Я никогда не делал этого, но я предполагаю, что это возможно, начиная со всей другой базовой сборки модулей Apache исходно для Windows.