Samba3 как участник домена AD

Samba3 может выступать в роли полноценного участника домена Active Directory (win2000 и выше).

Получим:

Пользователи и группы пользователей из AD.
Управление правами доступа к файлам в стиле windows 2000 ACL

Нужно:

samba3
kerberos
файловая система с поддержкой posix acl (например xfs или ext3), я использовал xfs.

Как:

Собственно все описано здесь: http://docs.altlinux.ru/admin/ch09s04.html

кроме, пожалуй, ACL.

Для поддержки ACL (чтобы пользователи windows могли назначать права файлам на сервере samba3, тыкая правой кнопкой мыши «Свойста-Права Доступа») нужно:

1. файловая система с поддержкой Posix ACL. Например xfs 
2. samba3 как участник домена AD 
3. указать некоторые параметры в smb.conf (про них и заметка. описать тут все чот касается acl в smb.conf!)