Имеется домен на базе Samba, в который включены рабочие станции (в основном Win2k и пара WinXP). Поставлена задача авторизовывать пользователей при входе в домен по сертификатам (в частности с применением eToken).
Из беглого прочтения документации Microsoft сделал вывод, что для проведения подобной вещи домен должен иметь службы Active Directory и Kerberos.
Учитывая что все версии Samba не поддерживают такой функционал, прав ли я, что силами Linux/UNIX с подобной задачей не справиться и требуется установка полноценного Microsoft Server?