Bueno este proyecto llamado FreeIPA es como algunos sabrán esta enfocado a la administración de identidades de forma segura.
Hay otro sitio en castellano que puede servir para esclarecer el tema.
Si a alguien le interesa echar un vistazo, probar este sistema y luego compartir la experiencia sera de utilidad para todo el que desee administrar la red de una PYME.
Saludos.