private bool Login(string username, string password)
{
  // percorso AD - leggere da web.config
  string path = "LDAP://server2003/DC=bochicchio,DC=local";

  try
  {
    // effettuo una ricerca in Active Directory
    using (DirectorySearcher search = new DirectorySearcher(new DirectoryEntry(path, username, password)))
    {

      // cerca utente
      search.Filter = "(&(objectclass=user)(objectCategory=person)(SAMAccountName=" + 
        (username.IndexOf("@")>-1?
          username.Split('@')[0] :
          username)
        + "))";

      // proprietà richieste
      search.PropertiesToLoad.Add("cn"); // nome reale

      // verifico che l'utente ci sia
      var result = search.FindOne();

      if (result == null)
        return false;

      // imposto il vero nome in una variabile, da passare
      var name = result.Properties["cn"][0].ToString();

      // se arriva qui, è stato autenticato
      return true;
    }
  }
  catch
  {
    // se c'è un errore, allora non ha passato il login
    return false;
  }
}