netatalk 3.1 elvileg kb. tudja amit akarsz.
Lehet a host solaris, vagy Linux is.
Nekünk van Ubunut server netatalk 3.1-el, eddig nem nagyon volt vele probléma. ACL-t támogatja, spotlight-ot gnome trackerrel csinálja, de végülis tökmindegy, működik :)
Kicsit macerás összetákolni, az AD auth az ldap pluginnal megy, az SSO-ról nem tudok nyilatkozni.