Подскажите, возможно ли на линуксе организовать вспомогательный контроллер домена в филлиалах? На данный момент есть сеть с головным офисом и многими небольшими филлиалами. Есть один домен. В офисе стоит два контроллера домена на Win, в каждом филлиале по одному контроллеру как кэширующие. Все это объединено в одну сеть через vpn. Интернет каналы не очень хорошего качества, бывают провалы пингов, обрывы и т.п. Встала (точнее поставлена сверху) задача сэкономить на контроллерах в филлиалах (не покупать Win Serv и CAL к ним). Реально ли это сделать на линукс-серверах с сохранением всех возможностей AD? Если да - то в какую сторону смотреть, а если нет - то буду благодарен за ссылки на аргументы для начальства
