Какая может быть альтернатива win AD для гибридного парка?

Добрый день. Необходим переход от виндового AD на линуксовый. Но не спешите сразу отсылать меня к самбе и вообще ругать на предмет того, что я поднял тему с длиннющей бородой, все несколько сложнее.

Картина такая. Есть абра-кадабра юзерский вин-парк. Четвертая часть из этого парка крутится на купленной вин 10 home. Остальное все пиратское разных редакций - от хр до той же десятки.

Задача - организовать управление ролями, политиками и всем прочим, что умеет виндовое AD, на бесплатном ПО на серверах, а на пользовательских машинах убрать все пиратство. Уже купленные вин 10 home будут в работе. Позамест пиратских на станции не знаю, что еще ставить, смотрю в сторону отечественной астры, ну или может xubuntu, ну или может elementary os, ну это не самое важное пока. Надо что-то с очень похожим интерфейсом на вин, поскольку пользователи пойдут войной.

Самое важное - найти такую альтернативу AD, в которой есть свой клиент для windows. Нужно это, чтобы подключить имеющиеся вин10 home. Как известно, эта редакция ОС не поддерживает вхождение в домен AD.

Пока смотрю в сторону freeIPA, но таких клиентов там вроде нет, ну или я невнимателен.

Спасибо заранее всем откликнувшимся.