LDAP + pam, existuji ale komercni produkty, ktere umi propojit a centralne autorizovat to vse (vcetne RADIUS, apache uzivatele ...), ale vzdycky se to na necem podela.
Treba na tom, ze nekdo ma v active directory jako username "Franta Vocaasek". S mezerou a diakritikou.