DC账户如何实现"一户通"

有朋友知道，怎么把访问其他服务用户名和密码统一集成到AD上，通过直接登陆域后就可以访问其他服务器，比如文件服务器，终端服务器，还有ISA代理服务器什么的？简单的说，就是“一户通”，即一个账户能访问多个服务的资源。
其次，能不能实现非加如域计算机不能访问其他服务器，比如：文件服务器，~~~

这样说吧，就是登陆域账户后就可以访问其他服务器资源了，不需要还每个服务都需要相应的账号密码，这样表述不知道大家明白不。