Só pra lembrar: na conversa mencionei que seria interessante avaliar as
opções de serviços LDAP para resolver essa questão.
A princípio a única que já usei diretamente foi o Apache Directory, que
é relativamente simples, até porque é frequentemente usado como serviço
embutido em outras aplicações (geralmente java). Não digo como se
gostasse de java, mas acho que o apache directory é bem leve.
Ainda assim, se formos por esse caminho (integrar as contas) acho que
devemos avaliar outras opções, como openldap e 389 directory server.
Nunca mexi com nenhum dos dois pra dar uma opinião sobre.