>> понял всю безальтернативность MS AD в таком случае. Конечно по первой кушал
>> проблемы с синхронизацией и т.п. но в течении буквально 2-х трёх
>> месяцев со всеми разобрался
> Тут Вы правы - LDAP не может синхронизироваться [/сарказм]

Прекрасно знаю что лдап может синхронизироваться, но:
1. В данном решении про это ни слова. Понимаю что у автора в данном случае просто нет такой задачи. Но если бы эта статья хотя бы была с описанием синхронизации она стала бы более полезной к прочтению просто из-за этого момента. А так это просто одна статья шаг в шаг (это не плохо и не хорошо, это просто факт) такая-же как миллионы таких же и на этом ресурсе в том числе.
2. Если бы ещё и возникла потребность в синхронизации этих лдапов в разных офисов и к тому же не было функциональности присущей МС АД (хотя бы групповых политик), то я бы автора статьи заподозрил в мазохизме и некотором помешательстве рассудка.

Теперь чтобы вы дальше не нападали не поняв то, что я пишу для вас краткие тезисы моего сообщения:

1. Данное решении по функциональности не подходит для >10 компов.
2. Синхронизация между ЛДАП есть, но из-за п.1 она ещё менее нужна в рамках ЭТОЙ статьи (если будет статья с более обширной функциональностью, то нет)
3. Я считаю что вы не читающий сообщения но отвечающий на него человек, либо читающий но неспособный понять о чём в сообщении говорится.