Como configurar um servidor de autenticação centralizada numa rede WAN doméstica

Como configurar um servidor de autenticação centralizada numa rede WAN doméstica?

Não há redes WAN domésticas... são redes LAN (Local Area Network, não Wide Area Networks).

E depende do sistema operativo. O Windows tende a não suportar redes domésticas com autenticação centralizada; mas se você estiver usando uma versão Pro, talvez. Você ainda não obtém um AD Windows sem comprar um servidor Windows...

HOWEVER, Linux faz.

E suporta Windows Pro usando SAMBA para um servidor AD.

Configurando Samba como um Controlador de Domínio Active Directory

Distribuições Linux quase SEMPRE suportam Kerberos para um servidor de autenticação centralizada.

Como eles são configurados é semelhante, mas pode haver variações específicas com as diferentes distribuições.

Kerberos KDC Quickstart Guide

O normal para Kerberos é ter um sistema bastante pequeno que faça isso, e nada mais. Mesmo um Raspberry Pi poderia ser considerado exagerado, já que a carga no sistema é realmente baixa quando você tem apenas 10-20 clientes. Não é até que você chegue aos milhares que um equivalente a um PC desktop se torna desejável. Eu costumava rodar algo na vizinhança de 8 a 10 mil quando você inclui múltiplos reinos de usuários que podem ser autenticados - e a carga era carregada por um antigo sparc 1+ com um segundo sparc 1+ para um servidor de backup (quase nunca usado exceto durante as atualizações).