Implementação LDAP

Olá a todos,

Estou fazendo o planejamento para a implantação de um serviço de diretório (OpenLDAP), que servirá (pelo menos no início) para a autenticação de máquinas windows (via Samba ou pGina), máquinas Linux (nss_ldap/pam_ldap) e serviços de correio (postfix/courrier/IMP).

O meu diretório terá inicialmente umas 30000 entradas (pessoas), com uma expansão de aprox. 3000 ao ano.

Gostaria da opinião de vocês, sobre alguns pontos:
- qual o gerenciador de LDAP vcs. usam?
- vale a pena separar a árvore do LDAP em sub-dominios? E se estiver separado como fica o Samba?

Grato pela atenção...