LDAP vs FreeBSD vc Active Directory

[Peter Strazovec]

Ahojte

V heterogennej sieti je niekolko FreeBSD strojov (5), linux(1), Windows 2000 server (2) a Windows 2003 server (2) - serverov a vacsie mnozstvoj windows a linux klientov (tak v pomere 7:1). Na unixovych servroch bezia web server, mail server, ftp a rozne webove aplikacie (groupware, bug tracker a pod) a Windows servre maju custom aplikacie, zdielanie suborov a podobne.

Autentifikacia userov na
- windows pracovnych staniciach je voci domene, resp. active directory na jednom z Win 2003
- jednotlivych windows applikaciach - voci datam v dbs (ms sql)
- linux pracovnych staniciach - kazdy lokalne (/etc/shadow)
- unixoch - lokalne, pripadne voci databaze (webove sluzby) (postgres)

Otazkou je, aku najvhodnejsiu sluzbu pouzit pre zjednotenie informacii o uzivateloch. V konecnom dosledku ma napadaju dve alternativy - LDAP na niektorom z unix servrov alebo MS Active Directory na niektorom z MS servrov, pokial by niekto tvrdi, ze do LDAPu nech nejdem.

Bezite niekto autentifikaciu windows pracovnych stanic, pripadne celej domeny voci LDAPu (LDAP bezi na FBSD)?
Skusali ste autentifikaciu FBSD - prihlasovanie uzivatelov do systemu, prip. mail/ftp server - voci MS Active Directory?
Pripadne mate nejake ine odporucanie?

Dakujem
Pete