利用 Windows AD 上的帳號登入 Linux 系統

各位好：
公司的架構如圖所示：

以前的使用者要登入 Linux Server 的時候，都會在上面先建立帳號，
登入公司的網頁也建立有獨立的帳號
然後離職的那位要管理那些 Linux Server的時候，也在上面獨立建立管理用的帳號，
現在老闆是要求架一台 windows server，利用 AD 來管理所有人的作業電腦，
讓使用者只要再登入個人電腦以後，在連結其他系統或者上 web 時，輸入的帳號密碼都是同一個，
而不像以前，各個系統的帳號密碼獨立，每次要改密碼就要所有系統都打一次
以前系統有人獨立管理，我只寫一些程式，現在前人離職要我做這個動作..
想請問我應該如何去做