> Добрый день!
>      Коллеги, кто-нибудь пробовал ставить freeipa-client под Астру.
>      Т.к дистрибутив Astra берет начало от Debian
> Wheezy, попробовал прикрутить unstable репу где есть этот пакет. Но к
> сожалению установить не дает т.к постоянно проблемы с зависимостями.

Клиента freeipa можно не ставить. Он лишь нужен для разовой настройки конфигов и создания хоста на стороне сервера. К сожалению, не для всех дистрибутивов есть freeipa-client и не для всех ОС. Достаточно пакетов sssd, kerberos.
Хост создать на IPA сервере. На клиенте получить keytab и положить его куда нужно (/etc/krb5.keytab). Настроить sssd.conf (например, по аналогии с RHEL/CentOS/Ubuntu клиента). И опционально pam для создания домашних директорий.
Пример как все это сделать есть на сайте freeipa.org для альтернативных ОС (FreeBSD/AIX/..)