Quais são algumas boas alternativas de código aberto ao Active Directory?

Estou procurando uma boa alternativa de código aberto ao diretório ativo que possa lidar com:

• Autorização / Autenticação
• Política de grupo
• Replicação e monitoramento de confiança

Além disso, existem sistemas consolidados por aí que lidam com essas responsabilidades?

Edit: Como muitos pediram mais detalhes, estou tentando oferecer um serviço configurando uma infraestrutura para organizações, configurações de hardware / software. No momento, estou olhando para uma pilha Linux, desktops e servidores, no entanto, uma pilha híbrida é possível, e estou investigando alternativas.

O FreeIPA é um projeto que visa replicar grande parte da funcionalidade fornecida pelo Active Directory.

www.freeipa.org

O Samba pode fazer algumas das coisas que o AD pode, mas não tenho certeza se diria que é uma alternativa completa. Dê uma olhada nesta introdução do Samba para ver se ela atenderá às suas necessidades.

Eu uso o GoSa como meu servidor AD:

O GOsa² fornece uma poderosa estrutura GPL para gerenciamento de contas e sistemas em bancos de dados LDAP. O uso do GOsa² permite que os administradores de sistema gerenciem facilmente usuários e grupos, clientes thin e thin, aplicativos, telefones e faxes, listas de distribuição de correio e muitos outros parâmetros. Em conjunto com a FAI (Instalação Totalmente Automática), o GOsa² permite a instalação altamente automatizada de sistemas pré-configurados. Portanto, o GOsa² fornece um ponto de administração único, baseado em LDAP, para ambientes grandes e pequenos, tornando fácil e administrável a administração de usuários e sistemas e todos os parâmetros relacionados.

Mais informações em https://oss.gonicus.de/labs/gosa/

Não há alternativa de código aberto que esteja próxima da funcionalidade do Active Directory, a partir de 2009 de qualquer maneira.

Como MrDenny comentou sua pergunta - se você precisar de tudo isso, basta usar o Active Directory, desde que esteja dando suporte a clientes Windows.

Acho que você pode dar uma olhada no servidor de código-fonte aberto Apache Directory LDAP v3 http://directory.apache.org

Se você está pensando em sistemas Windows, não acho que exista alguma estrutura completa. No mundo Unix, alguns projetos tentam cobrir a maioria usando LDAP, NIS, PAM, árvores NFS / AFS e algumas ferramentas de provisionamento.

Veja o Projeto Athena e Andrew, por exemplo.

Alguns projetos como o OpenSSO apoiarão alguns aspectos da política, mas otimizados para aplicativos.

Como ainda não foi mencionado, o 389 Directory Server seria uma alternativa?

Não há alternativa de código aberto que possa fazer tudo isso. O Samba pode fazer um subconjunto útil. Porque perguntas?

O Samba 4 , que ainda é beta, pretende ser uma forte alternativa ao AD.

Se você está procurando algo na arena do SOHO, o "SME Server" pode ajudar.

http://wiki.contribs.org

Eu o encontrei recentemente e tenho brincado com ele em uma caixa de teste. Parece bastante sólido.

Ele cuidará de todas as coisas normais; compartilhamento de arquivo / impressão, web, email e NAT.

Ele também atuará como um antigo PDC no estilo NT.

Uma boa revisão pode ser encontrada aqui http://www.theregister.co.uk/2010/11/17/review_sme_server/

O LDAP fornecerá uma alternativa ao diretório ativo, no entanto, não existe atualmente uma alternativa para a Diretiva de Grupo que eu encontrei. Sei que outra pessoa disse que o opensso irá no futuro e ouvi a mesma coisa sobre o Samba. Como eu disse, embora atualmente não haja uma substituição da Diretiva de Grupo. Se você encontrar um, não hesite em compartilhar.

O serviço LDS (Lightweight Directory Service) no Server 2008 é basicamente o mesmo mecanismo de replicação que o AD usa e você pode configurar usuários e grupos dentro da instância para fins de autenticação e autorização. Basta adicioná-lo como uma função do gerenciador do servidor depois de instalar o sistema operacional.

Você já viu o Resara Server? É um PDC do Active Directory de código aberto e servidor de arquivos baseado no samba4. http://www.resara.org