quello di cui hai bisogno è un sistema di "single sign-on" e lo puoi ottenere in vari modi , te la faccio sintetica e credo in ordine di difficoltà:

1)se hai (purtoppo) un dominio AD con win200x puoi agganciare il tuo server a esso e configurare dai moduli pam ai servizi per accetatare solo una singola passwsord

2) Puoi replicare un ADS con samba + kerberos + OpenLDAP e congiurare il tutto

3) Configuri LDAP + Kerberos , ma non so come agganciarci i client Microzozz


3) puoi configurare samba come PDC e copnfigurare il tutto

4) se hai server e client UNIX-like configurare il servizio NIS (yp , yellowpage)