> ... настройка груп компьютеров одним махом, установку
>программ сразу на ХХХ компов (с сервера) (аналог Group Policy)?
То, что эта функция в винде есть вовсе не значит, что она работает как нужно админу. Каким образом админ может проверить, что на всех ПК актуальная версия политики и софта? Например, если есть некоторые проблемы с репликацией AD или настройками MTU?

>Как сделать аналог виндового: принес новый комп, включил в домен и на
>нем примелись доменные политики - настроились системные конфиги, установились нужные программы
>и настроились так, как необходимо. Перенес я комп из отдела менеджмента
>в бухгалтерию, перенес в другую группу/(организационную единицу) и он перенастроился соответсвующим
>образом.
Не знаю как в других дистрибутивах, но в Debian очень грамотная система работы с пакетами программ. Настройте свой репозиторий, создавайте свои версии пакетов, в т.ч. и просто для изменения настроек программ. Плюс, конечно, скрипты: то, что можно сделать в bash упаритесь делать на WSH.