Linux PDC

Всё равно

PDC == Primary Domain Controller? Этого понятия уже не существует :) А самба везде одинаковая.

в терминологии самбы 3, очень даже существует. И таки да, любой дистр, внушающий уверенность лично ТС, сгодится

Есть разница в настройке, скорость развертки сервиса, удобство администрирования и т.д. Например ставим virtualbox в ubuntu - пользователь автоматом добавляется в группу vboxusers. В suse - нет. Мелочь, а приятно))) В suse есть шаблоны LDAP. Короче, ищется баланс между стабильностью дистрибутива, версией ПО (толстый намек на debian), и количеством встроенных фич настройки (yast).

Debian

Есть так же спец. дистрибутивы с частичной или полной автоматизацией процесса.
Где-то тут около года назад обсуждали один такой. Вроде на Gentoo основывался.
Попробуй ЛОР'овским поиском поискать.

Кстати, не мог вспомнить название, а тут на три треда выше как раз вопрос по нему.
Calculate Directory Server оно называется.
Попробуй, чо.

Я бы уточнил, что требуется не только PDC, а полноценный домен.

Т.е. PDC (samba) + DNS + DHCP с авторизацией LDAP.

Причём желательно рулить этим из одного места и иметь вменяемый интерфейс. Есть кой-какой опыт использования Mandriva Directory Server, но не без косяков (например, невозможность использовать кириллицу в именах юзеров без патчей и др.).

Также очень бы хотелось иметь хотя бы подобие GPO.

Есть кой-какой опыт использования Mandriva Directory Server, но не без косяков (например, невозможность использовать кириллицу в именах юзеров без патчей и др.).

За использование отличных от ASCII символов в логинах и паролях в приличном обществе полагается расстрел на месте.

За использование отличных от ASCII символов в логинах и паролях в приличном обществе полагается расстрел на месте.

Не в логинах и не в паролях

MDS не даёт без патча использовать кириллицу в атрибутах cn и sn в OU=Users

Не в логинах и не в паролях

Тогда нормально =).

MDS не даёт без патча использовать кириллицу в атрибутах cn и sn в OU=Users

OpenLDAP из коробки позволяет использовать любые символы UTF-8 в cn. Про sn не знаю, но по идее тоже должно быть всё нормально.

могу посоветовать zentyal http://www.zentyal.com/

Что-то не очень вкусно выглядит новость на Opennet

А это вообще детский сад:

Для организации доступа в административный интерфейс теперь может быть заведено несколько аккаунтов.

Но все равно спасибо. Попробую.