из AD перенести в LDAP

1. Зачем? Проще поставить pam_ldap и nss_ldap - а на винду services for unix.

2. Заколебешься. Особенно если предстоит чтобы эти юзеры еще и в винде работать могли. Я сегодня по AD через LDAP прошелся - так вот "ужоснах" это крайне мягкое описание моих впечатлений

В LDAP не знаю, а в kerberos(heimdal) я перетащил пользователей из AD с помощью программы pwdump2.exe, результат парсил скриптом, а потом засасывал в heimdal через kadmin -l merge.

>1. Зачем? Проще поставить pam_ldap и nss_ldap - а на винду services for unix.

Это даст авторизацию в AD? Мне в конечном итоге нужно, что бы пользователи, обращающиеся к Postfix (впоследствии Squid, ...), получали авторизацию в LDAP. Будет ли это работать по такой схеме?

>(впоследствии Squid, ...), получали авторизацию в LDAP. Будет ли это работать по такой схеме?

Squid отлично умеет ldap_auth (сам делал несколько таких решений - SSO = squid+Edirectory)

Postfix + Dovecot + Squid + LDAP + AD работает без проблем!