Цербер самый быстрый, но надо мапить юзеров в локальные (по умолчанию). Winbindd функциональный и с хорошей скоростью. LDAP тормознутый. Пример почтовый сервер с биндингом к AD - рассылка письма на 500 локальных получателей: winbindd ~ 1-2 минуты, LDAP - заколебёшься ждать больше 10 минут.
