Estou em uma posição semelhante, exceto que temos quase 50 máquinas. Eu gostaria de poder fazer tudo com as diretivas de grupo. Isso, no entanto, exige um controlador de domínio do Windows.
Veja os custos envolvidos. Seu tempo para gerenciar a rede é caro, enquanto a quantidade de tempo que você pode economizar e trabalhar em outros projetos que são mais benéficos para seu empregador é muito mais valiosa. (Estou assumindo aqui que você não é um cara de suporte de desktop dedicado)
Assim, um par de controladores de domínio, digamos, da HP: DL320 4GB RAM será mais que suficiente. £ 899,00 sem IVA.
Em seguida, o Windows Server 2008 R2 - £ 474,00 sem IVA
O custo total é de apenas £ 3000
Sim, você precisa de 2. Eles executarão sua autenticação de rede, sem controladores de domínio, sua rede irá rapidamente para o sul. É um pequeno custo para uma grande parte da mente.
E então você estará pronto para gerenciar sua crescente rede Windows de maneira muito mais robusta do que com o Ubuntu e o Samba. Eu sou todo para código aberto, mas não quando se trata de gerenciar redes Windows. Eu estive lá pessoalmente, com Slapd e Samba, e esquemas openldap, e deixe-me colocar assim. Realmente não vale o seu tempo.