Alternative zu Active Directory mit Synology

Hallo Allerseits,

wir werden wiederholt bzw. immer noch gepeinigt mit AD und DNS Problemen die im Zusammenhang mit Synology Directory Server stehen (Active Directory auf SAMBA-Basis).
Ich bin mit dem Synology Support in Kontakt, inzwischen mit dem 4. Ticket. Aber so richtig hilfreich war deren (gefühlt ChatGPT-artigen) Vorschläge bisher nicht.

Mit DSM 6 und dem damaligen Synology Active Directory-Server lieg zwar auch nicht alles rund (GPOs funktionieren nicht in vollem Umfang) aber immerhin gingen die wichtigsten Funktionen und der tägliche Betrieb wurde nicht gestört. Es führt aber kein Weg mehr zurück, da EOL.
Selbst wenn Synology noch irgendwie unseren akuten Probleme lösen sollte, ist mein Vertrauen gestört... die investierten Arbeitsstunden stehen in keinerlei Verhältnis mehr zur Wirtschaftlichkeit.

Daher suchen wir nach einer Alternative.

Auf der Hand liegt natürlich direkt auf Windows Server zu gehen. Aber eigentlich ist das für uns völlig überdimensioniert. Wir haben ca. 15 Rechner in der Domäne und die wichtigsten Features sind eigentlich die zentrale Anmeldung (über LDAP) und die automatische Einbindung der Netzlaufwerke, sowie das einheitliche Hintergrundbild und eine handvoll Standardprogramme (Keepass, Slack, Onboarding-Dokument auf dem Desktop). Die Profilsynchronisation ist ohnehin wenig hilfreich, da die meisten Programme, die wir nutzen damit ohnehin nicht zurechtkommen und wir nur ewige Ladezeiten haben und ständig die Ausnahmen ergänzen müssen (Die Idee war ursprünglich auf jedem beliebigen Rechner wechseln zu können, was sich allerdings in der Praxis nicht richtig bewährt hat, bis auf wenige Ausnahmen).

Ich hab schon überlegt auf unserem Synology High-Availability System Windows Server in der VM laufen zu lassen. Aber das ist ja auch nicht ganz trivial aus lizenzrechtlicher Sicht und halt auch technisch nicht so das Wahre.

Gibt es denn Ideen und Vorschläge wie man das ganze anders organisieren könnte? Jedoch wollen wir dafür keine Cloudlösung einsetzen und hätten auch gern eine möglichst einfache solide Lösung. Die Idee ist, dass unsere Infrastruktur so einfach wie möglich ist und ohne Spezialisten in der Wartung auskommt.

Vielen Dank und Viele Grüße,
André