Форум StopLinux

Здравствуйте!
Помогите, пожалуйста, советом. В мире Линукс я новичок, поэтому прошу снисходительности.

Нужно построить сервер на стабильном ядре Debian, который по функционалу заменит Windows 2003-8.
Особенно интересует cлужба каталогов и назначение политик пользователям и группам. Про Mandriva Directory Server читал. Насколько я понял,  подписка на обновления у него небесплатная.

Вопросы такие:

1) Если использлвать Mandriva Directory Server без подписки, т.е. без обновлений, то  сильно ли пострадает безопасность и не нарушается ли при этом лицензия?
2)Можно ли реализовать Acive Directory средствами Webmin? Где-то читал, что samba позволяет делать это, но без политик групп(ожидается в верси 4).
3)Какие еще есть бесплатные или относительно недорогие решения?

Спасибо!