beh il lavoro è bello complicato se lo vuoi fare mano ( che sarebbe anche la cosa migliore ) altrimenti ti avvali sadm (Samba as Active Direcotry Member ) ma non è molto funzionale perchè non configura esattamente i moduli pam.
Hai bisogno di :
Samba 3
WindBind
Kerberos V Client
e tanta buona pazienza e ricarca su google !! Io ci ho messo una giornata piena !