ha csak lehet, azaz szinte mindig kerülöm az egész AD csodát. helyette bind dns a belső nevekre és openid ha szükséges. DCként valóban problémás a samba.
ha full AD kell akkor meg kell venni a windows servert. persze Magyarországon nagy divat Bentleyt venni, mert menő, utána spórolni a gumikon, mert az meg úgysem látszik eléggé:)