Obtendrá muchas características interesantes de Active Directory que no obtendrá con OpenLDAP. El principal de ellos es el inicio de sesión único (es decir, una cuenta de usuario que funciona en todos los equipos cliente y servidor) y la Política de grupo.
Me encanta el software de código abierto, pero hasta que Samba 4 madure, Active Directory proporciona la mejor experiencia administrativa con Windows 2000 y las computadoras cliente más recientes.
Sin el uso de software de terceros, no hay autenticación LDAP basada en estándares con clientes Windows XP. Lea mi respuesta aquí re: Integración de Kerberos con Windows XP: la experiencia con OpenLDAP será muy similar (excepto que necesitará un software de terceros como pGINA por adelantado para que la autenticación LDAP funcione): Cómo hacer que Windows XP se autentique contra kerberos o heimdal
El que se elija o no Windows Small Business Server depende de lo que desee gastar (el costo inicial y el costo de las licencias de acceso de cliente para SBS es más que Windows "simple") y si obtendrá o no un valor adicional " caracteristicas". Prefiero pensar en Windows SBS como un paquete económico de Windows y Exchange (con una configuración demasiado complicada y herramientas de administración difíciles de usar que nunca uso). Tiendo a administrar Windows SBS como una máquina Windows y Exchange Server "normal", y funciona muy bien como tal.
Un servidor de Windows con Active Directory, Microsoft DHCP / DNS, WSUS (para proporcionar actualizaciones a las computadoras cliente) y algunos objetos de directiva de grupo para manejar la configuración de entornos de usuario / computadora e instalar software aliviará enormemente su carga administrativa y facilitará la adición de computadoras futuras. El intercambio no es tan difícil de poner en marcha (los mayores problemas están relacionados con hacer que su correo fluya desde Internet, por lo que muchas personas no parecen entender cómo funcionan juntos DNS y SMTP).
Asumiendo que su instalación es realizada por alguien que sabe lo que está haciendo, y que trata bien todo después del hecho, funcionará bien para usted sin mucho dolor de cabeza administrativo. Descarto a las personas que lamentan la falta de fiabilidad de Windows y Exchange, porque generalmente tienen problemas porque (a) usaron hardware inferior y están pagando el precio a largo plazo, o (b) no son competentes para administrar el software. Tengo instalaciones de Windows SBS que se remontan a la versión 4.0 del marco de tiempo que se ejecutan bien años después de la instalación; también puede tener una.
Si no tiene experiencia con estos productos, le recomiendo que trabaje con un consultor acreditado para realizar la instalación y comenzar a ser autosuficiente en administración. Recomendaría un buen libro si supiera uno, pero me han disgustado bastante casi todos los que he leído (todos parecen carecer de ejemplos de la vida real y estudios de casos, por lo general).
Hay muchos consultores que pueden ayudarlo a despegar a bajo costo (la configuración de la que está hablando, suponiendo que usted mismo va a hacer el trabajo "a granel", se siente como un día y medio o dos días por un instalación básica de Windows y Exchange, para mí) y puede ayudarlo a "aprender las cuerdas". La mayoría de la mano de obra se destinará a migrar sus entornos de usuario existentes (migrar sus documentos y perfiles existentes al perfil de usuario itinerante de su nueva cuenta de AD y redirigir las carpetas de "Mis documentos", etc.) si elige hacerlo. (Lo haría, solo porque hará que los usuarios sean más felices y productivos a largo plazo).
Debe planear algún tipo de dispositivo de respaldo y software de administración de respaldo, una computadora servidor con discos redundantes ( mínimo RAID-1) y algún tipo de protección de energía (UPS). Esperaría, con un servidor de gama baja, los costos de licencia y el hardware de protección de energía que podría obtener en la puerta con Windows SBS por aproximadamente $ 3500.00 - $ 4000.00. Personalmente, le especifico aproximadamente de 10 a 20 horas de trabajo de configuración, dependiendo de qué tan familiarizado esté con sus necesidades y cuánto trabajo desea que se le enseñe, en lugar de que el instalador lo haga.
Aquí hay una lista de alto nivel de los tipos típicos de tareas de instalación que veo en una implementación como la suya:
- Configurar físicamente la computadora del servidor, UPS, etc.
- Instale Windows, Exchange, WSUS, servicios de infraestructura, paquetes de servicios, software de administración de respaldo, software de administración de UPS, etc.
- Discuta el intercambio de archivos (permisos, ubicaciones de archivos compartidos, jerarquía de directorios).
- Cree cuentas de usuario (carpetas de perfil móvil, carpetas "Mis documentos", etc.), grupos de seguridad, grupos de distribución, GPO básicos.
- Discuta la migración de datos de correo electrónico existentes y formule estrategias, cambios en DNS para llevar el correo electrónico directamente a Exchange.
- Discuta la migración de entornos de usuario a nuevas cuentas de AD. Desarrolle un procedimiento para la migración si se desea capacitación para realizar la migración.
- Realice migraciones piloto de equipos cliente y perfiles de usuario en el dominio.
- Discuta las tareas diarias de administrador de sistemas (restablecimiento de contraseña, cambio de membresía de grupos de usuarios, revisión de notificaciones de éxito / falla de respaldo, monitoreo de WSUS e instalación de actualizaciones), discuta problemas comunes, resolución de problemas y resolución, realice sesiones de preguntas y respuestas.
- Hacer recomendaciones para actividades futuras (automatización de instalaciones de software, conectividad VPN, etc.)