существует ли DC для linux-клиентов

и при чем тут direct connect?

OpenLDAP

Domain Controller ))))

Хочу сделать чтобы они работать только

афтору предстоит пройти долгий путь...

ага, сразу вспомнилось это

Нет. В линуксе нет групповых политик, которые ты ищешь. Можешь попытаться использовать для этих целей configuration management системы, но в случае десктопа это чревато повреждениями мозга и жизнью на работе.

При желании можно всё в лдап завернуть. Только будет слишком много ручной работы.

У нас в организации используем puppet, админы набили руку с настройки парака серверов и принялись за десктопы :)

У меня на позапрошлой работе линуксовые тачки рулились через cfengine, но это дичь.

В линуксе нет групповых политик

bash+<ssh|puppet|...> и вуаля. как будто gpo это какая-то манна небесная, а не просто конфиги.
но ТСу до этого далеко.

вообще всё дело в целях/workflow. всё равно терминалы лучше))

FreeIPA глянь...

Да, это «просто конфиги», но конфиги готовые. В случае с CMS тебе придется все это делать самому. Объем работы на порядки больше. Но возможно.

само собой. я ж написал, что вопрос в потребностях.

видел я мучения админов АДа... подходящее название. Все закавыки ldap+kerberos аккуратно скрыты (читай понять еще сложнее что происходит), сдобрены корявостями от МС ну и всё это наворочено до невозможности.
не говоря уже о том что АД исторически то же самое по отношению к Novell Netware|eDirectory, что и .Net к жабе - т.е. классическая мелкософтовская монопольная поделка.

dcpromo, dcpromo!, - кричали дети :)

Я один раз в жизни поставил ад и эксчендж, и зарекся к серверной винде на пушечный выстрел подходить.

Domain Controller ))))

афтор, пойми, этот термин за пределами венды почти не имеет смысла.
тем более в linux-only окружении. хотя, конечно можно навернуть групповые были какие-то уже название забыл... может сдохли ))) т.е. при желании можно организовать грандиозный костыль ))))