Active Directory no Linux a partir de Servidor com Server 2008

Boa Noite, estou entrando em uma empresa onde todas as maquinas clientes estão com sistema operacional Ubuntu, porem o servidor eh um Server 2008. A questão eh que gostaria de saber se posso restringir o acesso dos usuários a praticamente tudo que impeça seu melhor desenvolvimento profissional.
No windows existe a opção do Active Directory, onde a partir do servidor posso bloquear todos os clientes, mas no caso do linux, existe algum software onde eu possa do Servidor com Server 2008 fazer as configurações semelhantes as feitas no windows porem na plataforma Linux?
Ouvi que o Samba 4 faz isso, mas para fazer isso preciso instalar em todos os clientes? Sao mais de 300