zentyal vs AD

[dabchimera]

Ситуация следующая: контролер домена 2003й около 100 пользователей.
задача: необходимо поднять фаерволл + проксю (соответственно рулить настройки в зависимости от залогиневшегося пользователя)
Всем удобен дистр: и проксю настраивает и с фаерволом в прошлой теме разобрался, только вот смущает руководство пункт в синхронизации с AD что пароли должны отвечать требованиям сложности...
собственно вопросы:
1. возможен ли как то обход данного принципиального условия?
2. хотелось бы залезти в самбу и при помощи нехитрых манипуляций (c керберос и винбидом) принудительно запихать машину в домен, но боюсь что тогда система рухнет(
3. Что лучше пилить: zentyal + ad (с учетом п.2) либо ставить какойнибудь debian+squid+iptables+webmin+еще  куча пакетов?

[YOBA]

Судя по тому, что ты упорот пишешь в соседних темах, оптимальным решением для тебя будет Kerio Winroute Firewall, можно взгромоздить его прямо на тот виндовс сервер.
Всё одно у тебя весь софт ворованный.

[dabchimera]

что значит "весь софт ворованный"? 2003 сервант = лицензия (куплен в организации задолго до меня) на керио лицензию начальство не хочет тратиться..((

[YOBA]

Тогда ответ очевиден!
Ставь zentyal и не парься.