［讨论］如何？windows域功能在ubuntu系列操作系统的实现

[cat650]

window域相近的功能：
商标知识产权的代理公司，应用为例子吧：
1，要设有1～2台文件服务器，提供文件服务。由于大多数文件比较敏感，低权限用户不允许usb等设备拷贝，不允许连接私人电脑。
2，VPN服务器，给受权用户在出差时用广域网安全接入公司。
3，15余间办公室，每个办公区配置一台打印机－－要求实现远程打印（区域内）
4，由于人员流动频繁，每台电脑多人使用。要进行类似域的登录－－依据用户权限，享有不同的文件访问权力。拥有服务器上自己的文件夹（可用大小依用户权限）－－最好像win的无缝界面。同时更新本机的软件设置，比如firefox的书签……桌面图案、快捷键、风格、字体……
5，管理人员能对一定权限以下的用户（或者电脑）制定 软件远程部署、设置
6，依据用户权限－－ 能否打印、用USB接口拷贝、访问外网。
7，内部邮件服务，登录后提醒新邮件。视频会议
8，分公司的VPN连接
9，员工不得享有本地电脑的root权，
10，重要通知（如会议通知），可以有‘服务器－－手机平台‘进行短信提醒（不要钱的飞信最好）。如可能，需要时能通过“服务器－－电话‘’参与局域网会议。
11，保留model，应急时可以电脑电话拨号连接公司网络。
12，

请问ubuntu系列操作系统，能实现吗？如何实现
目前已知可以弄的服务有：
VPN；DNS服务；邮件服务；
Web服务；＞Apache HTTP Server，
FTP服务 ；
网络打印服务 ；网络文件服务 ；＞smb,Samba服务 实现文件和打印
流媒体服务；数据库；
限制上网；＞iptables与NAT、代理服务？
拥有服务器上自己的文件夹；＞NFS 服务器用来放置所有用户的home目录
网络信息服务（NIS） ；

问题是要求：一次登录，只作一次验证。其他服务不用再输入密码，成为一个配套平台。

[yangchusky]

顶一下..期待高人出现..
每个问题都可以做成一个专题 了.

[xndd]

用web系统实现不是更好?

[cat650]

用web系统实现不是更好?

是的，我放弃了。用web的动态网页技术，支持面更广些。比如google的gtalk……
但是，对机器的本地资源控制就无从谈起；包括，软件大规模部署

[ino1]

9，员工不得享有本地电脑的root权，

安全法规第一条:可以物理接触的计算机不存在本地安全.

ps:破解本地root稍加学习后葡糖用户仅仅需要一份可启动光盘或者U盘.