Servidor de autenticacion

[Percy Gonzales]

Me han encomendado, realizar una propuesta de restructuracion de la
red de datos que tenemos actualmente, en la cual se considera tener
los siguientes servicios:
* email
* ftp
* samba+PDC
* ssh
* paginas web protegidas (acceso mediante contraseña)
* listas de distribucion
Al go a considerar es que cada sercio debe estar en un servidor distinto.

Ahora lo ideal seria tener un servidor de autentificacion que permita
autentificar a los usuarios de forma centralizada y porveerles el
acceso a uno o mas servicios de los disponibles. La idea es que el
usuatrio solo disponga de un username y una contraseña y que el
servidor de autentificacion sea el que discrimine a que serviciso
tiene acceso el usuario.
He investigado que con LDAP se podria hacer algo parecido, alguno de
uds. ha trabajado en un ambiente parecido (caul la experiencia al
respecto) o cual la mejor opcion de realizar esto?
Existe alguna herramienta o combinacion de herramientas que se pueda utilizar?

Gracias adelantadas, por sus comentarios y sugerencias