Оставили мне в наследство контору, точнее сетевое хозяйство. Как оно работает - ..й его знает.

В общем ситуация у меня такова:
0. Есть доменная сеть, везде виндовсы, один контроллер + около сотни юзернеймов.
1. Каждый юзернейм может со своим логином/паролем войти с любого ПК.
2. Есть общая сетевая шара, у каждого юзера есть каталог в этой шаре, каждый юзер может писАть только в свой каталог, читать может с любого.
3. Есть сервер, туда ходят по рдп, юзера туда пускает по его же логину/пассворду.
4. Контроллер диктует групповые политики - юзерам обрезано часть функционала виндовса.

Что нужно сделать:
0. Максимально уменьшить количество виндовсов в сети.
1. Сделать контроллер на линухе.
2. Сделать шару на линухе.
3. Не потерять существующий функционал, т.е. юзеры должны иметь возможность логиниться на любом ПК под управлением линуха, юзеры должны иметь к доступ к шаре.
4. Нужна возможность управлять всеми линух-машинами сразу, т.е. ставить/обновлять/удалять пакеты, что-то вроде глобального ссш.
5. Подключить к чисто линуховой сети виндовые машины которые нельзя сменить на линух по причине спец. софта.

Ребята, я даже не знаю в какую сторону копать :(