@ Tintin and Milou Bedankt voor je uitgebreide vriendelijke commentaar :) Ik vond AD altijd wel een complex systeem met machines users services en policies die deel uitmaken van verschillende DNS domains. Ik zal het niet over vroeger hebben want dan kan ik een heel boekwerk volschrijven. Het komt er op neer dat het mij niet is gelukt om het spul fail safe op te zetten zonder incidenten. Bij mij was AD verplicht in die tijd door compliance requirements. Heb diverse 3 party commerciële oplossingen geprobeerd zo als Likewise. Hiermee kon je ook group policies opzetten voor een Gnome desktop. Nu overgenomen door BeyondTrust dacht ik: https://github.com/BeyondTrust/pbis-open/ Klopt, Linux heeft standaard geen centrale authenticatie oplossing. Dat is een voordeel, maar ook een nadeel. Rechten toekennen is een stuk lastiger. Ik kom nog heel vaak oude accounts tegen op Linux server van beheerders die al lang weg zijn, of iets anders doen. Dat is niet waar. Het ondersteunt meer centrale oplossingen dan windows ...