souhlasim a doplnuji - kdyz se uz pustit do teto nelehke otazky, tak ji vyresit s dlouhodobymi vysledky.
zacal bych u Identifikace (uzivatelu, autentizujicich objektu) - na to by se hodil LDAP
Jako hlavni autentizacni mechanismus bych pouzil to, co dnes uz pouziva i MS - KERBEROS. Integrace pomoci PAM, nssswitch, a vse dalsi co tu bylo zmineno.