>Мне интересно, чего же больше умеет Novell eDirectory?Да много чего. К примеру работать не только на оффтопике :) И при этом не нарушает стандартов, а в MSном ADе вроде тоже есть LDAP да Kerberos - но "улучшенные" ... и понеслась ...
>Аналог групповых политик есть?
Ну это несколько не так устроено, но в общем - "Да"!
>Этот продукт, насколько я знаю тоже не бесплатен.
Очень не бесплатен. Вместе с IDM - так только для больших и денежных. Но оно и умеет многое. Если бы оно не было так дорого, кому бы АД уперся. Впрочем с новелскими ценами я последний раз в 2004 сталкивался, как там сейчас я не в курсе.
>Еще и клиента ставить надо на воркстейшены.
Но он по крайней мере есть. А если для AD клиент ВНЕЗАПНО! оказался Unix-like или что-угодно-но-не-M$ - что делать, где с мелкомягких скачать? Я даже за деньги согласен! От тото и оно ...