[antiexpert1@twitter]

LAPS, равно как и Bitlocker, вполне могут жить и без AD. »

ну ок. тогда ведите вручную всю документацию по паролям и ключам.

Поэтому SAMBA подходит для простой центральной авторизации и аутентификации без излишеств с одним сервером в роли КД. Как только появляется необходимость завести второй КД или ещё что-то, что Вин AD умеет, то нужно делать выбор в сторону напильника или покупки Windows Server. »

вот про это я и говорил:

Хотя, вам для разграничения прав должно хватить. »