AD ist eine Mischung von DDNS, LDAP, Kerberos, Registry und Filesystem (als so richtig bunt). Im DDNS, das von M$ als Teil des AD genutzt wird (z.B. indem die Services dort abgelegt werden) kann man alles so umbiegen, dass ein externer LDAP-Server und ein externer Kerberosserver verwendet werden. Die Challenge liegt darin, ein vollständiges AB-kompatibles Schema zur Verfügung zu stellen und Kerberos um die Felder für das Printsharing zu erweitern. Test habe ich noch keine gemacht, sind jedoch für diesen und nächsten Monat geplant.

Anstelle des umbiegens von AD kann man auch eine Koexistenz von LDAP und AD herstellen, indem die Daten von LDAP nach AD syncronisiert werden.
Im Umfeld mit verschiedenen Datenbanken muss man sich über Syncronisierungen ohnehin Gedanken machen, da die Inkompatibilitäten von den Herstellern (nicht nur von M$, wo bei diese besonders negativ auffallen) sorgfältig gepflegt werden.