Salut, il me semble que samba peut faire contrôleur de domaine pour des clients windows.
Tu voudrais faire un peu comme active directory sous MS ? si oui se sera moins puissant aux niveau des GPO, mais tu pourras contrôler l'authentification sur ton réseau.
Voici un
tuto c'est pour centos mais facilement transposable a Debian. Regarde aussi les liens annexeselles sont très bien.
Tiens nous au courant cela peu être interressant