在ASP.NET Core中进行Windows身份验证有两种方式：手动登录和自动内部网络登录。这里提供了使用这两种方式进行Windows身份验证，并获取可用的用户组的代码示例。

1. 手动登录方式：

// 在Startup.cs文件中配置身份验证服务
public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(IISDefaults.AuthenticationScheme);
    services.AddAuthorization();
    // ...
}

// 在Controller中使用手动登录方式
[AllowAnonymous]
public async Task Login()
{
    if (User.Identity.IsAuthenticated)
    {
        // 用户已经通过Windows身份验证
        // 执行自定义的登录逻辑
        // ...
        
        // 获取用户组
        var userGroups = await GetUserGroups(User.Identity.Name);
        // ...
    }

    // 用户未通过Windows身份验证，跳转到登录页面
    return Challenge(IISDefaults.AuthenticationScheme);
}

// 获取用户组的方法
private async Task> GetUserGroups(string userName)
{
    var groups = new List();
    var userPrincipal = UserPrincipal.FindByIdentity(new PrincipalContext(ContextType.Domain), userName);
    if (userPrincipal != null)
    {
        var groupPrincipals = userPrincipal.GetAuthorizationGroups();
        foreach (var groupPrincipal in groupPrincipals)
        {
            groups.Add(groupPrincipal.Name);
        }
    }
    return groups;
}

2. 自动内部网络登录方式：

// 在Startup.cs文件中配置身份验证服务
public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(HttpSysDefaults.AuthenticationScheme);
    services.AddAuthorization();
    // ...
}

// 在Controller中使用自动内部网络登录方式
[AllowAnonymous]
public async Task Login()
{
    if (User.Identity.IsAuthenticated)
    {
        // 用户已经通过Windows身份验证
        // 执行自定义的登录逻辑
        // ...
        
        // 获取用户组
        var userGroups = await GetUserGroups(User.Identity.Name);
        // ...
    }

    // 用户未通过Windows身份验证，跳转到登录页面
    return Challenge(HttpSysDefaults.AuthenticationScheme);
}

// 获取用户组的方法
private async Task> GetUserGroups(string userName)
{
    var groups = new List();
    var identity = (WindowsIdentity)User.Identity;
    var userPrincipal = new WindowsPrincipal(identity);
    var groupIds = identity.Groups;
    foreach (var groupId in groupIds)
    {
        try
        {
            var groupSid = new SecurityIdentifier(groupId.Value);
            var groupPrincipal = await Task.Run(() => GroupPrincipal.FindByIdentity(new PrincipalContext(ContextType.Domain), groupSid.ToString()));
            if (groupPrincipal != null)
            {
                groups.Add(groupPrincipal.Name);
            }
        }
        catch (Exception ex)
        {
            // 错误处理
            // ...
        }
    }
    return groups;
}

以上代码示例演示了在ASP.NET Core中实现Windows身份验证，并获取用户所属的用户组。根据具体需求，您可以根据这些示例代码进行进一步的修改和调整。