Intégrer un serveur d'annuaire openSource à Microsoft Active Directory

Je veux savoir s'il est possible pour le serveur d'annuaire de gérer les stratégies de groupe, les mises à jour des GPO, etc,

Quel est l'intérêt d'avoir des AD alors ? SAMBA 4 est censé prendre en charge tous les GPO, mais il est difficile de trouver beaucoup d'administrateurs qui l'adoptent dans des organisations comptant plus d'une poignée d'ordinateurs. Je ne connais pas d'autre solution que d'utiliser AD (supporté) ou d'utiliser SAMBA 4 (non supporté).

et le serveur d'annuaire peut-il être utilisé comme source pour le SSO ?

De nos jours, tout se résume à Kerberos, donc tant que votre application mystérieuse le supporte, bien sûr - mais la partie la plus difficile est de faire en sorte qu'un client Windows obtienne un ticket Kerberos et négocie avec succès le processus de connexion à partir d'un serveur d'annuaire non AD (ou non SAMBA). Pour autant que je sache, c'est impossible sans une tonne de piratage non pris en charge.

Quel est le résultat final ? Utilisez AD pour vos clients Windows et AD pour vos clients *nix, ou synchronisez votre serveur d'annuaire *nix avec une solution de gestion d'identité comme Tivoli ou FIM.