AD/LDAP + RADIUS för flera OS?

Hej!

Jag har storslagna planer på att sätta upp en gemensam autentiseringsserver i min lägenhet. Normalt hade man kört AD, men eftersom jag kör mestadels Linux- och OS X-klienter (men också Windows!) så funderar jag på alternativ.

Helst vill jag köra autentiseringsservern under Linux.

Jag har dock några krav;
* Man ska autentisera från OS X, Linux och Windows (XP/7+)
* Man ska kunna hijacka in RADIUS mot detta, så att jag kan autentisera vissa prylar mot detta (typ min WAP, switch, etc)
* Systemet ska klara "roamande" profiler, då mina flesta klienter är bärbara och släpas runt på. Helst ska hemkatalogen flyttas mellan OS och burkar, men inget jättekrav.

Hur kör ni, eller hur skulle ni gjort?