osobně bych to řešil nějakým OpenLDAP serverem + adresářové schéma, na který bych pak nasměroval jednotlivé klienty Otlaku.
http://www.userbooster.de/en/download/openldap-for -windows.aspx
http://www.yolinux.com/TUTORIALS/LinuxTutorialLDAP -GILSchemaExtension.html
edit: postup nastavení Otlaku: http://kb.berkeley.edu/campus-shared-services/page .php?id=27044