Добрый день.

Подскажите, есть ли решение, чтобы на opensource установить аналог MS AD и настроить односторонние трасты с доменом Windows 2012?
Т.е. пользователи из домена на opensource могут авторизоваться в домене MS под своей учеткой, а пользователи Windows  в домен opensource зайти не могут.
Samba вроде так не умеет, Astra под вопросом.