LDAP, SSL, и т.д...

Помогите господа в таком вопросе! Задумал я поднять на фряхе домен, но совершенно запутался в выборе компонентов для сего дела. Как я понял сам домен поднимать нужно на samba, пользователей хранить можно с помощью службы каталогов openldap, а вот с аутентификацией и защитой что то я совсем запутался. Кто говорит - керберос, кто ssl, кто stunnel и т.д... Образумьте - какие бывают связки, какие плюсы и минусы у них и вообще помогите советом!