Single sign-on til Linux-Desktops via Samba

Hej eventuelle Linux-Desktop eksperter

Jeg vil prøve at ridse min ide op

Vi er en højskole med knap 150 elever og ca. 80 ansatte.
P.t er vores it baseret på

Ca. 80 arbejdsstationer og nogle få tynde klienter.
Heraf kører næsten alle Windows XP Professionel.
Vi har nogle få Mac's og enkelte Linux Desktops.
Derudover har vi 6 Linux-servere til forskellige formål.
XP-klienterne logger på mod en Samba-server, der fungerer
som domænekontroler. To andre Samba-servere er underordnet
denne. Vi kører altså ikke Active Directory. Vi benytter
roaming profiles til XP-klienterne.
Mac-og Linux-klienterne får adgang til samba-netværksdrev
via en slags sekundær logon-procedure med smb-software på
den enkelte klient.

Jeg vil meget gerne kunne udskifte så mange klienter som
muligt til en Linux-desktop, men for at gøre et blandet
miljø spiseligt for almindelige brugere, vil jeg meget gerne
kunne lave et slags single sign-on for Linux-klienterne, så
de

1) Ikke behøver at have lokale brugere
2) Får mappet deres hjemmedrev m.m. på samme måde som nu,
  direkte under login via samba-pdc'en.
3) Brugerne på denne måde kan flytte deres personlige 
  indstillinger med rundt på LinuxDesktop-klienterne, a la
  roaming profiles under XP/Samba.
4) Får adgang til netværksprintere via Samba som nu under
  XP/Samba.

Jeg har læst lidt på det, men det ser ikke ud til at være noget, der er særlig let at implementere med en almindelig Linux-distribution.
Jeg ved at Xandros kan noget i den retning og måske SLED, men jeg
ville meget gerne have nogle ekspert-råd, inden jeg begraver mig
for meget i det og måske spilder en masse tid.

med venlig hilsen

Hans Otto Lunde
Egmont Højskolen