Я уже давно не админ и админю только домашнюю инфраструктуру, и кое что на работе - но это не доработка манагемента.
Иметь дела с брендовыми серверами у меня желания нет даже за деньги.

К лдап у меня негативное отношение только потому что он крайне трудный в настройке, отладке и понимании что там происходит, очень не прозрачное решение.
Я имел опыт админства АД и админства всяких "интернет сервисов" от не мс, и меня сильно напрягает как вот этот АД базирующий на лдап лечится в случае проблем, и радует воркфлоу в опенсорце по поиску и устранению проблем.

Хоть я и старый по современным меркам, но ненавижу большинство старых поделий как в софте так и в протоколах, даже не смотря на распространённость таких поделок, и избегаю иметь дела с ними по жизни.
ISC DHCP, BIND, Apache, *LDAP* - нафиг!
Самбу я ещё терпел какое то время, потому что долго слезал с венды, но тоже реализация какой то фигни а не протокола.
Даже лайти мне кажется костыльным легаси на фоне нгинха.