LDAP вещь бесппорно удобная. продумана в плане масштабируемости (репликация). никто не мешает прочесть доступную в огромном количестве документацию что написана за почти уже 3 десятилетия. никто не крутит руки когда вдруг возникает необходимость создавать свои схемы со своими атрибутами/значениями и пользоваться ими в своём или чужом ПО, создав мудрёный фильтр с атрибутами. хотите - группу серверов (скажем одного домена) к отдельной ветке привяжите (ограничив доступ с помощью ACL) и будет у этих пользоветелей SSO, хотите - хоть каждый сервер и тогда каждый vasya и fedya будет с разным паролем, но если нужно то с одной и той-де индивидуальной домашней директорией монтируемой по NFS (autofs-ldap). хотите - пускайте пользователя vasya лишь на 2 сервера из 5. возможности ограничиваются лишь фантазией