Uma coisa que pode ser melhorado e muito no Zentyal é o controle de objetos de rede... Olha só uma situação que me deparei esses dias:
Montei um gateway para um cliente sem AD... onde a maioria dos computadores da rede são iMACs e me foi pedido pra liberar a navegação em alguns e em outros bloquear... até aí normal. Fiz o controle com objetos de rede, criando 2 objetos: LIVRES e RESTRITOS e adicionei cada um dos micros via MAC-ADDRESS no seu respectivo perfil de objeto...
O problema é que pra mover um micro de um objeto de rede pra outro não tem como... é obrigatório excluir o computador e adicionar de novo no outro objeto.