[Volgograd] Manage Windows workstations from Linux Server

[Alexander Sandetsky]

Добрый день ВСЕМ!

На работе возникла идея линуксизации всего и вся и первая глубокая проблема - Linux как контроллер домена - все ОК вроде бы без проблем. Но если копнуть глубже, то оказывается что есть такие штучки - Group policy, Machine policy и др. фенечки для настройки безопасности  Windows-рабочих станций. 

Прочтение официального хау-ту по Самба дало следующее:

Samba-3 is not, and cannot act as, an Active Directory Server

Samba-3 is capable of acting as an Domain Controller..... is limited and experimental in nature. 

No machine policy files.
No Group Policy Objects.
No synchronously executed AD logon scripts.
Can't use Active Directory management tools to manage users and machines.

А как раз ВСЕ  эти пункты и нужны для работы.

Копаем дальше по инету и все остальные поиски приводят к nitrobit group policy: Windows Clients managed by Linux servers...(http://www.nitrobit.com/News.html#20040524)

вроде бы все ОК, но балин эта дурь стоит денег и немалых. А есть ли что-то аналогичное, но забесплатно. Был бы очень признателен....

резюме - требуется некий механизм на Linux обеспечивающий machine & group policy