[GRULIC] ActiveDirectory en Ubuntu Server

Buenos días en el laburo me han pedido implementar un dominio al
estilo Windows2003 con activedirectory, y sinceramente estuve viendo
un poco el tema solo en Win. Mi idea es hacer el servidor de
controlador de dominio en ubuntuserver que es el que ya tengo
instalado. Estuve leyendo que se hace algo parecido usando samba
+openldap, alguien lo ha hecho? Y existe alguna forma de administrar
los permisos de acceso de los usuarios vía web/gui? Desde ya muchas
gracias.