А в чем плюс таких шаблонов над, допустим, просто скриптом?
Альт в качестве основной службы каталога выбрали samba DC. администрируется она штатными остнастками MS AD. Получается, продолжение старого опыта. Но если присмотреться, то их шаблон работает на уровне компьютера, а не пользователя, так что то-же можно решить и puppet. Чего не хватает (нет в том же puppet из коробки), политики на уровне пользователя / групп пользователей. типа этой группе подключить эту шару.