>Конкретики: планировалось OpenLDAP и Kerberos для доступа к почте и прочим сервисам.
>В том то и дело что этих сервисов нет и когда
>будут не ясно, а про AD говорят что он на все
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Вот здесь и ключ ко всему. Если тянуть воз, что мол когда нибудб, что нибудь такое крутое, что ужас мы сделаем... Тогда точно, выход один - реализовывать все это на винде и не париться. А если не хотите - составляйте план, подавайте руководству и не за чем раздувать лишний флейм. Направление вам дали LDAP, я бы сюда добавил бы еще и Radius. Для авторизации win машин - поднять samba, с авторизацией через LDAP, авторизация nix-ов через LDAP вообще проблемы не составляет при реализации через pam. Cisco чудно понимает radius, радиус работает с LDAP, что еще надо?  потом, если не нравиться авторизация по LDAP, можно использовать MySQL - samba/pam/radius тоже работают.