> Самба это тупиковая ветвь развития. У разработчиков самбы никогда не было цели
> сделать продукт, качественно отличающийся от других. Они всегда плелись позади паровоза,
> молясь на подачки в виде свежих спецификаций для взаимодействия с микрософтовыми
> клиентами.
> Хотите централизованную систему для управления пользователями/политиками и пр. - смотрите
> в сторону FreeIPA.

Может и так, но тем не менее Samba живет и развивается уже 24 года (если считать первую версию в 1992-м году). И думается мне, будет дальше жить и развиваться...как минимум еще лет 10 ). Для определенных задач отличный продукт - не найдете *nix-оида, который бы ее не использовал.

Почитал http://www.freeipa.org/page/About - не нашел описания, что FreeIPA делает и умеет групповые политики (а это именно то, что нужно мне от Samba4, кроме аутентификации естественно).

Собственно задача в глобальном варианте смотрится так - есть ряд заказчиков, которые готовы отдать некоторую сумму денег, чтобы окончательно спрыгнуть с контрактов с Microsoft. Полностью от MS уйти конечно не выйдет, но оставить какие то точечные приобретения. Поэтому рассматриваются разные варианты (например отказ от Exchange в пользу Opensource, отказ от Skype for Business в пользу FreePBX/Jabber, отказ от AD в пользу Samba4 и т.д.). Для каждого варианта планируются сделать расчеты как цены софта, так и цены владения (на 3 года например).
Также обучение на курсах (в нашем же УЦ) и поддержка на первые полгода-год.