В одном учреждение в связи с переходом на лицензионное ПО, думаю отказаться от виндового контролера домена, ибо серверную винду нам тем более не поставят.
Пока смотрю в сторону Calculate Directory Server либо openSUSE, первый конечно вкусный своей гентушностью, но склоняюсь ко второму.
Думаю реализовать все на openSUSE со связкой Samba + LDAP, закрутить контроллер домена и хранение пользователей в базе openLDAP, плюс файловый сервер для общих ресурсов.
В сетке WinXP и Win2000 рабочие станции, машин не очень много. думаю контроллера уровня NT4 должно хватить.