Heiko Maaß stellt in seinem Blog Penrose vor. Er kombiniert zwei Active Directory zu einem virtuellen AD.
Penrose ist neben einer quelloffenen Variante (basierend auf der GNU General Public License) auch als kommerzielle Version verfügbar. Auf der Homepage werden ein paar interessante Screencasts gezeigt.
So ist es möglich heterogene Quellen zu verschmelzen. Die Daten verschiedenen Datenbank-Tabellen (z.B. Mssql, MySQL oder Oracle) können mit den Accounts verschiedener „Active Directory“-Server zu einem komplett neuen Verzeichnisdienst kombiniert werden.
Das Ergebnis ist ein „virtuelles Active Directory“, was der Klient nicht vom „echten“ unterscheiden kann.
Die Vielzahl der verschiedenen Datenbank- und LDAP-Quellen, welche man kombinieren kann, macht Penrose interessant. Bei zu vielen Produkte ist die Anzahl der Authentication-Server (noch) beschränkt.