Мне всё покоя не даёт фраза «Чтобы можно было из одного источника вытащить ответ на вопрос типа «какой номер телефона у сотрудника, который является ответственным за устройство, имеющее прямо сейчас IP адрес 2001:db8::1234».» 
kmeaw, всё выдумываю повод, чтобы этот вопрос вкорячить. Писал на powershell скрипт который по IP/телефон/MAC вытаскивал всю инфу из AD, телефон->юзер-комп, PC MAC->юзер-телефон и т.п. Но фраза относилась к связке LDAP-Kerberos-DNS-DHCP, пробовал я это на Debian поднять - не взлетает из-за bind-dyndb-ldap, ну не суть, взял Альт, поставил FreeIPA, прикрутил DHCP с rndc, всё шикарно, а как инфу вытаскивать и побольше связанной? Скриптом? ldapsearch и по одинаковым значениям сравнивать? Хочу по MAC телефона размер обуви узнавать. Дайте направление.
PS У freeipa плагины же есть, пойду пока погуглю.
