Контроль учётных записей домена на CDS через WinServer 2008 R2

Собственно идея такая:

Можно ли поднять сервер CDS, в него ввести Server 2008 R2 и контролировать из форточек все учётки? Т.к. всё равно есть один сервак на форточках (там MS SQL стоит), то почему бы и не задействовать для удобства? Тем более, что пользователей будет ОГРОМНОЕ (~670) количество и как ни крути, сисадмин который будет заниматься именно учётками ну вообще с linux`ом не дружит, даже боится, а учить его - потеря времени.

Samba 4 релиз уже вышел