Есть идея потихоньку внедрять линукс в организации. И вот вопрос. Какой дистрибутив штатно позволяет максимально полностью интегрироваться в инфраструктуру виндового домена.

Хочется, чтобы при входе в линукс пользователи авторизировались в домене, с автоматическим созданием профиля при отсутствии, и далее чтобы им подключалась сетевая папка на файл-сервере. Скриптами и костылями понятное дело это можно соорудить. А есть ли дистрибутив, где подобное работает "из коробки"?

Помнится, в редхатах 15-летней давности такое криво-косо, но пыталось работать, можно было сразу указать вход в домен при установке системы. А в последних версиях центоса такой функции нет вообще. Не говоря уж об убунте и ответвлениях.

Бери с поддержкой и по которой более менее вменяемая документация есть.
Например https://redos.red-soft.ru/base/arm/arm-domen/

Astra Linux

https://doc.opensuse.org/documentation/leap/security/html/book-security/cha-security-ad.html

https://serverspace.ru/support/help/linux-active-directory/

(4) Спасибо, это работает, единственное - там не сказано что предварительно должен быть установлен и настроен krb5.conf. Но в любом случае это не "из коробки", то есть требуется ручная правка конфигов и запуск команд в консоли.

(5) Ну вот же, даже картинки есть
https://redos.red-soft.ru/base/arm/arm-domen/arm-msad/join-to-domain/

тот с которым знаком ваш админ. Всё остальное от лукавого

(6) Оно не умеет старые 2003 домены, там каких-то устаревших алгоритмов шифрования не прописано из коробки. Прикрутить можно, но тогда это ничем не лучше (4).

А зачем вы их вообще держите? Это ж ужас какой кривой был в 2003 сервере. Повышать версию надо.

(9) Работает 2003 сервер контроллером и файл-сервером и пусть работает. Во-первых старое железо новые системы не потянет, во-вторых серверная лицензия со всеми КАЛами тоже денег стоит.

(10) У меня все контролеры домены это виртуалки с физическим пробросом SSD - т.е. что бы там ни упало (т.е. DC01 И DC02 вместе), развернуть на другом железе - это время пока SSD переставят.

+(11) Ну если они уже оба померли - из бекапа, но я о том, что пофиг какая там версия винды и какое железо.

(12) Да это понятно, что можно в виртуалках сейчас всё завести. Не хочется на пиратку с лицензии спрыгивать, а новые лицензии сейчас фиг купят.