Já jsem to zase tak moc nezkoumal, mám jen 4 Macy a 400 pc. Funguje přihlášení doménovým účtem, uživatelský profil je na síťovém disku (home z AD, i když to tam macos trošku zaneřádí), v AD můžu určit, kdo má administrátorská práva.
Pro mou potřebu to stačí, jsou to počítače jen na občasné experimenty a nemusím na nich řešit uživatele, jejich práva a jejich data. Kdyby ty počty byly opačně, chtěl bych víc - a je možné, že toho jde i víc dostat, jen jsem to nezkoušel a ani nepotřebuju. Google se zmiňuje o ADmitMac, takže by to asi šlo, i když ne "out-of-the-box".