LDAP linux

Bom dia

Estou com a seguinte estrutura na minha rede atualmente:

1 servidor linux debian: squid firewall e email interno
1 servidor linux debian: dhcp
1 servidor linux debian: samba


Aqui nos temos os seguintes problemas, quando vamos adicionar novo usuário temos que criar o usuário e mandar digitar a senha varias vezes, uma para email uma para internet outra para acesso de dominio...

Segundo problema: usuários como administradores e usando de forma errada as maquinas, como desativando antivirus colocando arquivos pessoais nas maquinas lotando os hds, trocando papel de parede, enfim fazendo a algazarra

eu gostaria de conseguir controlar isso tudo fazendo o LDAP pois vi que seria possivel controlar minhas maquinas pelo meu servidor de dominio, quero poder bloquear os mesmos de salvarem arquivos em seus computadores. de utilizarem pendrive, de trocarem seus papeis de parede e por ai vai, quero ter um controle melhor da minha rede e otimizá-la.

E tambem gostaria de poder com um comando criar todos os acessos sem ter que ficar redigitando tudo novamente,

gostaria de saber se é possivel realizar o LDAP tendo servidores destintos.

Sim possível ter vários servidores com LDAP , muitos administradores já estão migrando para LDAP pois o gerenciamento é facil
de uma pesquisada sobre LDAP