Принуждение политик паролей - управление пользователя домена как Active Directory

Хорошая тема: управление пользователями для 10 + машины человечности

Цель: вызовите глобально политики паролей на Настольных машинах Ubuntu (вызовите изменение пароля, вызовите сложность пароля).

Было бы хорошо, но не необходим - управляют учетными записями пользователей.

1. Мне не полностью нравится идея одного центрального сервера, который может изменить каждую машину. Было бы хорошо, если клиенты будут просто вытягивать изменения с сервера, и сообщать об их состояние.

2. Я знаю, что Точка 1 хитра, вероятно, не легка сделать. Пропуск того ограничения, что Вы думаете о решении для централизованного управления? Среда Ubuntu не обеспечивает управление пользователями. 'Сервер управления Домена Ubuntu' мог бы быть правильным выбором. Какие-либо предложения?