Puppet - в общем можно сказать что заменяет GP. Авторизация нужна, вы ж не будете закидывать на 36к пк 30к юзеров в /etc/passwd и /etc/shadow. Рут может отключить демон, поменять конфиг но не переопределить задачи puppet.
Дистрибутивы мене гибкие и в основном ориентированные на smb. Основные факторы за убунту: хорошо запилено по десктоп (много решено того что нужно було бу допилывать), большое сообщество.