no-dashi вроде пилил собственный велосипед, причём успешно.

Так там это, samba 4

Samba 4 + CommuniGate. Lync протокол не рекомендую вообще, телефоны дорогущие.

Еще можно asterisk добавить.

а что уважаемы скажут по поводу 389 directory services от красношапных? или на счёт новелловской реализации сего непотребства?

Поддерживаю

Новелловская реализация хороша в паре с zenworks, но платная. Для 389-го и openldap существует http://pgina.org/ но колхоз конкретный.

Для exchange и lync замены, вроде бы, нет (полнофункциональной и совместимой) Для AD - есть такое от no-dashi http://relay.logotek.ru/~viking/opendirectory/ Ну и, конечно же, Samba 4!

может Zimbra?

Нажимаю кнопку «Demo» на их сайте, ввожу тестовый логин - и он вываливается в ошибку http://pastie.org/5579148 Классный продукт!

Что подразумевается под альтернативой AD? Замена контроллера домена для виндовых машин или своя AD для линуксовых машин?

в идеале - контроллер для и тех, и других, с кавайной управляшкой и прочими ништяками. в не идеале - то, что может реплицироваться в две стороны (AD<->non-AD). но ещё одним аспектом - какая-нибудь групвара по типу МС Обменника, чтоб могла с открытой реализации DS кушать наполнение(users,computers,etc.).

pGina ожила.

Для 389-го и openldap существует http://pgina.org/ но колхоз конкретный.

Ух ты, ожила.

Аналог AD пока невозможен. RedHat допиливает свои решения в основном для управления серверами. Когда допилят и для управления пользовательскими машинами, то получится свой, непохожий на AD велосипед.

Есть такое дело.

По факту, для линуксовых рабочих станций всё есть.

Для винды - пилим. SSO работает. Групповые политики в процессе - централизованая установка ПО начата, более-менее работающую пре-альфу сделал мой дипломник, одну ценную вещь из его проекта можно будет утащить, обёртку перепишу только в своей манере.

Настройки хостов и настройки и ограничения юзеров - также в процессе, дипломница собирает грабли (собрала), осталось то что она написала выкинуть и на основе найденых ею граблей запилить уже боевой код.

Замена эксчейнджу?

Я сделал так - на поднятый LDAP прикрутил Apache, OwnCloud, pam, SSS и ejabberd, получив всех юзеров в одном месте, почту, календари, контакты и IM. Правда, клиентом может быть только Thunderbird или Evolution, Outlook прикручивается только почтой.

Внезапно присоединяюсь к реквесту, но хочется что-нибудь распределённое, поддерка венды необязательна.

о полноценной альтернативе б-гмерзкой AD?

SSH сервер с рутовым логином с паролем «111», торчащий наружу, полноценно заменит хакерам вышеупомянутую AD.

жЫрновато