Для нормальной жизни уже давно придумали такую вещь как Identity Server, который может цеплять пользователей откуда угодно. Тут есть такие решения как Keycloak, WSO2, okta, Auth0, .... Много из. Выбирайте. И пароль модно будет менять потом из браузера, а ее только когда он протухнет в системе и надо будет ломиться в офис

С моей ограниченной точки зрения разве что только в Internet Explorer. Возможно, разрешив выполнение небезопасных ActiveX. Или ещё в «Свойствах обозревателя» в настройках безопасности есть «Проверка подлинности пользователя/Вход» и там, в частности, можно выбрать «Автоматический вход в сеть с текущими именем пользователя и паролем» или «Автоматический вход в сеть только в зоне интрасети», но что это именно такое я не проверял.

Для apache есть модуль mod_authnz_sspi. Который прокидывает логин доменного пользователя в заголовке запроса.