Почитал на форуме уже тучу топиков и статей, чем больше читаю тем больше вопросов.
Всё осложняется тем что в настройке АД винды я только начинающий. :)

Ситуация:
Есть PDC, BDC на винде 2003 и 2000 конечно сервера. Там же и базы мелкомягких.
Есть запасная машина на которую планируется установка FreeBSD 6.2 R, Samba 3, также на машине будут находится бут скрипты для винды и профайлы. Должен заметить что даная машина не будет на границе с нетом но аутентификация на Свид через аккаунты в домене желательно (хотя в отличии от статей выложенных тут в интернет должны ходить не все).
Вторая рабочая машина под FreeBSD держит на себе Апач, Почту, Маленькую базку на MySQL и дружит с АДСЛ модемом провайдера. :)

Задумка:
Перенос профайлов из винды на FreeBSD, в дальнейшем перенос Всех настроек и рабочих папок и рабочего стола на Файл-сервер. После чего у каждого пользователя будет дополнительный монтируемый диск с предустановленым ПО настройки которого будут в его профайле. (Пример: Джаббер клиент локального сервака для внутренней переписки в дальнейшем шлюз на АСЮ).

Примечание:
Переход должен производится в невидимом для сотрудников режиме.

Вопрос:
В чём разница и принципиальное отличие между Squid + Ldap, Squid + Kerberos, Squid + PAM,
Короче что лучше выбрать или что могут посоветовать те кто уже перешел на Samba PDC?
Будет ли работать репликация мужду PDC и BDC профайлов пользователей?
Возможно ли проделать все это так чтоб не станавливать работу отделов? (на работе уход чётко по времени, в суботу выйти незя :( ).
Будет ли нормально работать коннект к Винь-Терминальному сервку?

Прошу прощения за кипу текста и вопрос который повторяется уже 2 года (судя по топикам). Очень надеюсь на дельный совет бо за 2 дня перечичал тонну текста и уже запутался.