linux user group brescia

Mi è sato chiesto di valutare la possibilità di portare una rete già 
consolidata (circa 1000 utenti di un USL) sotto dominio Microsoft NT in 
ambiente Linux.
Al di là di tutto quello che ci gira attorno (Unix SCO,Aix,Oracle) si 
vorrebbe una gestione di password centralizzata.
Io ero propenso per Samba+Nis+Ldap, però mi sono scontrato con cose davvero 
sorprendenti.
In Samba pare non funzionare il passwd sync (non c'è stato verso anche 
leggendo i log con il debug a 100) quindi non riesco a fare Samba+Nis.
Samba+Ldap pare sia ambizione di pochi (esiste solo un howto), inoltre il 2.0 
non riesce a fare da Primary Domain Controller con Win2k+sp2 (boia di M$).
Quindi un casino (eliminare il dominio in toto? Oppure stare nel dominio e 
smazzarsi Samba 2.2 con alcuni bug che l'affliggono?).
Qualcuno ha consigli - esperienze?

Giulio