una sorta di Active Directory = Ldap + samba 3 + Kerberos + BIND ... e tutti i server agganciati al "controller" in modo da processare il ticket kerberos in una architettura single sign-on !