А так на уровне локального администратора я проходил собесы по приколу ) и даже по сетям что-то вроде основ типа иптаблес что такое
Есичо, для того, чтобы не городить LDAP на ансибле, домен не нужен. Нужен работающий сервер (с репликой, если важно), ну и pam_ldap настроить. Для ключей - файл схемы и пара строчек - хелпер для sshd. Для добавления пользователей через веб - phpldapadmin. Всё, Карл, понимаешь, всё!