В продолжение Здравая мысль в порядке бреда и ЗАДОЛБАЛИ!!!!
В общем, я победил виндовый сервис, почти написал гуёвую конфигурялку для клиентской части, пропатчил MIT-керберос для «совместимости с MS» (a.k.a. case-independent principal name). Сиё подмножество позволяет развернуть контроллер домена и ввести в домен винды без всяких извращений с самбами.
На следующей неделе начинается альфа-тестирование. Желающие могут записываться. Тем кому хочется потроллить или сказать «ненужно» могут отправляться в ебипет. Те, кто хочет принять посильное участие в тестировании - велкам, отмечаться здесь.