Zminoval jste AD jako "moznost pohodlne centralni spravy", IPA je tomu v Linuxovem svete pouzitelnou alternativou.
Nicmene nejde o "nahradu AD, ktera funguje jako AD". Je to centralni system pro spravu ciste linuxove site s _moznosti_ trust relations s AD za urcitych podminek.
Kdybych to nemel vyzkousene, nepisu o tom. Nasazeni ma tri geograficky oddelene lokace a celkem ~250 pripojenych klientu (do nichz zapocitavam i servery). RHEL/Fedora.
Davaci "palcu dolu" by se mohli vyjadrit proc si to mysli, popripade jake negativni zkusenosti s tim resenim maji.