linux server a podradene desktopy a userovia

Zdravicko opat,

poprosil by som o help pri niecom takomto, co som si sam sebe dal za ulohu spravit.

Objasnim niektore veci najprv:
1. Som linux lama :-)
2. ale nechcem byt lama naveky
3. potrebujem to pre malu siet (server a niekolko pc) - desktop distros este zvazujem, ktoru nasadim, detto aj server (ale bude to urcite linux)
4. Co teda potrebujem:
Na skole mame pccka (desktop win, servre linux) na takom principe, ze len ten moze pracovat v sieti, kto sa prihlasim svojim menom a heslom nakompe niektorom, t.j. overia sa jeho vsetky prava, nacita sa mu posta a ine blbosticky ako nastavenia plochy, posty atd. Zaroven ak by niekto (napr.ja minule hehe) zapojil svoj pc do tej siete, ani mu to neprideli ipcku a nedovoli mu to browsovat v LAN a ani na net.
No a presne to by som potreboval urobit, len neviem ako, t.j. potrebujem, aby na centralnom servri sa overil, ci uzivatel, ktory sa prave prihlasuje ma prava na dalsiu pracu, dalej mal by sa prihlasit na hocijakom kompe a pracovat tak, ako je zvyknuty (t.j. vsetky nastavenia a posta sa mu nacita), dalej ak by niekto neopravnene pripojil svoj povedzme laptom do siete, tak mu to nemoze dovolit nic v sieti robit a ani ist na net. Zaroven sa vsetci uzivatelia musia dat centralne spravovat zo servra (teda ich jednotlive prava, zmena hesiel, atd, kam moze na servri pristupovat - do akych foldrov, etc). Zaroven, nakolko je server pripojeny aj na net, chcel by som vsetky pristupy z netu na neho zakazat a povolit len jeho "viditelnost" v LAN.

Ako asi na to: Moja uvaha je taka, ze to bezi pod domenou a nie ako usergroup, dalej odhadujem, ze je tam nejaky LDAP server, ktory menezuje prava a userov.
Nakolko nemam s linuxom skusenosti, viem zhola trt ako tam nieco take docielit :-( ale verim, ze mi ochotni cloviecikovia pomozete.

velka vdaka vopred.

P.S. najradsej by som vyuzil open-source apps, aby sa za to nemuselo platit :)