У нас есть контроллеры домена OpenLDAP и Active Directory, которые мы синхронизируем пользователей...