I fully agree.  I think one blocker to making this happen, to this point anyway, has been the incentive to dedicate resources, or find community resources, to help develop a directory authentication and authorization solution.  <div>

<br></div><div>During the last cycle I did some development on an openldap-dit package that Mathias and Andreas had started a while back.  At the beginning of the cycle I thought I&#39;d have enough time to push it into Maverick, but things changed and wasn&#39;t able to.  Sort of like last cycle things are calmer, at this time, and I fully intend to help get something into Natty.<div>

<br></div><div>That doesn&#39;t address the other functionality like Kerberos, desktop integration, etc, but hopefully it&#39;s a starting place.  Every UDS I&#39;ve been too there has been at least one session about directory services, but no end product has been delivered.  I&#39;m totally not blaming anyone or trying to suggest that someone screwed up somewhere or anything like that.  I just don&#39;t think it has been a priority... and wondering if that could change for Natty?</div>

<div><br></div><div>Thanks for listening.</div><div><br><div class="gmail_quote">On Thu, Sep 30, 2010 at 11:51 AM, Clint Byrum <span dir="ltr">&lt;<a href="mailto:clint@ubuntu.com">clint@ubuntu.com</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im"><br>
On Sep 28, 2010, at 1:02 PM, Adam Sommer wrote:<br>
<br>
&gt; For me a priority is easy setup of Directory Services :-).<br>
&gt;<br>
<br>
</div>I&#39;d like to expand on that even more, and say that we need to<br>
champion and document the setup of &quot;Something that works like Active<br>
Directory&quot;.<br>
<br>
One of the most common questions that I see go unanswered in<br>
#ubuntu-server is &quot;How do I do what Active Directory does on Ubuntu?&quot;<br>
<br>
Its always left me wanting more when well meaning people just throw<br>
back something like &quot;Well ActiveDirectory is just LDAP and kerberos<br>
with DNS&quot;. I think this misses the much bigger issue that ActiveDirectory<br>
ties them all together in a usable framework, with a cohesive<br>
interface for management.<br>
<br>
Case in point, this section of the Ubuntu server guide:<br>
<br>
<a href="https://help.ubuntu.com/10.04/serverguide/C/network-authentication.html" target="_blank">https://help.ubuntu.com/10.04/serverguide/C/network-authentication.html</a><br>
<br>
Its all well written, great documentation on how to get Kerberos,<br>
OpenLDAP, etc. configured. But none of it actually tells a user<br>
&quot;This is the way WE would do it.&quot; This document is full of choices<br>
that a good admin must make. But to me, if they&#39;re at that page,<br>
they&#39;re already spending time doing something that isn&#39;t what they<br>
intend to do with Ubuntu, which is to grow their business, teach<br>
their students, share their music with the neighbors, etc. etc.<br>
<br>
Open source is about choices, and to me, Ubuntu is about giving<br>
users a default experience that relieves them from the pressure to<br>
make hard choices, so they can get started with what they actually<br>
want to do.<br>
<br>
</blockquote></div><br><br clear="all"><br>-- <br>Party On,<br>Adam<br>
</div></div>