Non so se le cose siano cambiate o no, ma quando ho installato io non si poteva fare con Samba quello che chiedi. Gli utenti sono utenti standard di dominio come dici tu e l'unico modo per farli diventare Amministratori e aggiungere (sulle macchine che ti interessano) gli utenti di dominio al gruppo locale Administrators.