Active Directory成员资格提供程序-如何在此基础上展开?

我正致力于通过广告会员提供商建立和运行MVC应用程序,我有一些问题要解决。我有一个基本配置设置,当我以foo@my.domain.com+密码登录时工作。

   <connectionStrings>
      <add name="MyConnString" connectionString="LDAP://domaincontroller/OU=Product Users,DC=my,DC=domain,DC=com" />
   </connectionStrings>

  <membership defaultProvider="MyProvider">
     <providers>
        <clear />
        <add name="MyProvider" connectionStringName="MyConnString"
             connectionUsername="my.domain.com\service_account"
             connectionPassword="biguglypassword"
             type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
     </providers>
  </membership>

但是,我想做一些其他的事情,我不知道该怎么做。

1. 登录而不键入域(即“@my.domain.com”)。我意识到,只有我把自己限制在一个领域,这才有效——没关系。
2. 在一个组织单位内组织最多n个不同组织单位的用户。从我当前的连接字符串可以看出,我正在验证 Product Users 欧点。我想为该组织内的各个公司创建组织单位,并将用户放入这些组织单位。如何在所有这些不同的OU中进行身份验证?
3. 我正在尝试找出Active Directory成员资格提供程序如何与配置文件和角色提供程序相关联。是否也有这些版本的广告,或者我一直在使用SQL,在家长大,或者找到别人编写的代码?

多谢!!