Bedingt durch das Arbeiten mit CPU-lastigen Anwendungen wie Grafikbearbeitung, Videoschnitt, SatellitenTV-Recording etc. können wir keinen Domänencontroller gebrauchen. Und wenn wir einen bräuchten, würden wir uns für einen Linux Domänencontroller entscheiden, da wir dort alles bis ins kleinste Detail nachvollziehen können, was bei proprietärer Software so nicht möglich ist.
Und wer schon mal in einem defekten Windows Active Directory editiert hat, wird schnell die plattformübergreifenden Vorzüge von OpenLDAP genießen wollen.
Wohl eine der wichtigsten Gründe ohne Active Directory zu arbeiten ist die Sicherheit separater Benutzerrechte. In einem Active Directory werden die Benutzerrechte Zentral vom Server aus verwaltet. Kann ein solches Benutzerrecht gehackt werden, erlangt der Angreifer den jeweiligen Zugriff auf die Dienste des Servers. Haben die einzelnen Dienste jedoch eine eigene Benutzerverwaltung, muß der Angreifer jeden einzelnen Dienst separat angreifen um die Kontrolle zu erlangen. In der Zeit der Angriffe auf die einzelnen Dienste werden diese mitgeloggt und ein ganzes “Feuerwerk” an Warnmeldungen wird ausgegeben. So bleibt Zeit einzugreifen.
