Еще с поры самой первой технолоджи превью было оба два варианта. Девелопили и свой изкоробочный легковесный сервер, и пристежку на OpenLDAP. Собсно с той поры ничего и не поменялось.Просто набор фичей разный получается. Со встроенным из коробки но без бубна, а с тем-же OpenLDAP в нагрузку достаются вкусные плюшки OpenLDAP но бубна с ним на взлете зло больше.
Это в гетерогенной сети смотря что во что вонзать. Если венду в "чужую" инфраструктуру, то пжалста, юзай имеющийся в ней LDAP (под нетварь например можно это дело положить гладко, если сфероконичный пример брать). Ежели в вендовую инфраструктуру чо неродное, например пингвинячьи воркстэйшны со сквозным AAA - вот изкоробочный LDAP тебе, к PAM пристегивай и катайся.