A kc nem biztos, hogy tud majd neked csoport a csoportban jellegű dolgot (pistike elsődleges csoportja a g1, ezen kívül benne van a g2 meg g3 csoportban. A g3 hiába van benne a g4-ben - pistike nem kapja meg a g4 jogait) , erre figyelni kell.
Én megnézném a FreeIPA-t, bár a kettő nem azonos célra készült.