Сетевой вход

/s/оно работает/как оно работает

... графические -этого

Да, ещё надо, чтобы можно было заходить под локальным пользователем (guest), даже когда нет сети

>Думаю монтировать /home по nfs, а для локального сделать символическую ссылку /home/guest на /local.

а зачем ссылку? сразу и пиши /local хомяком

>Я понимаю надо смотреть NIS, LDAP, Kerberos? А что именно подходит и оно работает?

смотреть ldap + nss, ldpa + pam.

работает так:

на сервере ставится опенлдап сервер, на клиентах через /etc/nsswitch.conf настраивается доступ к инфе юзеров (та, которая getent passwd), через pam настраивается проверка пароля (можно тоже через nss, но несекюрно, емнип).

потом на тот же ldap каталог можно натравить самбу, мыл и жабер сервера - в итоге получим кошерный SSO.

вроде была довольно доступная дока на эту тему "ldap и все, все, все"

Смотреть надо на различные модули PAM. Это он в конечном итоге все делает. Бэкенд (ldap,kerberos,*sql) не существеннен. Но лучше разобраться с kerberos.

И у NSS тоже много различных бэкендов, не обязательно именно LDAP.