smb.conf:
  Domain logons=yes
  domain master=yes
  local master=yes
  os level=63
  preferred master=yes
  encrypt passwords=yes
  admin users=root pasha adm
  username map=/etc/samba/users.map
  admin group=@wheel

/etc/samba/users.map:
  root=administrator

# groupadd -d /home/samba -g 6666 SambaComputers
Для каждой машины-члена домена в сети:
# useradd -d /home/samba -u 66?? -g 6666 -s /bin/false ИмяМашины$
Затем:
# smbpasswd -a ИмяМашины$  (с пустым паролем)

URL: http://linux.iatp.by
Обсуждается: https://www.opennet.ru/tips/info/373.shtml

• Как сделать Sambу контроллером домена Windows NT2000,PJ, 13:08 , 25-Ноя-02
  • Как сделать Sambу контроллером домена Windows NT2000,bakalavr, 20:10 , 23-Окт-03
    • Как сделать Sambу контроллером домена Windows NT2000,dem, 09:54 , 06-Янв-04
• Как сделать Samb'у контроллером домена Windows NT/2000,PJ, 13:16 , 25-Ноя-02
• Как сделать Samb'у контроллером домена Windows NT/2000,Pasha Kustov, 20:20 , 29-Мрт-03

os level = 63 # я бы поставил значение побольше, чтобы исключить возможность перевыборов в сети (допустим, в сети появилась еще одна машина с Samba и у нее тоже os level = 63 по дефолту)

domain admin group = @wheel
^^^^^^
а также необходимо настроить пути к домашним каталогам юзверей

logon path = \\%N\%U\profiles\%a
logon home = \\%L\%U\profiles\%a

имхо, лучше профили для каждой ОС раскидать по разным каталогам

ну и для улучшения работы поднимем wins или хотя бы скажем где этот сервер находится

wins support=yes
wins proxy=yes

либо

wins server = IP.ADDR.OF.WINSSERVER

Хорошо всё просто лётает, токо не понятно зачем столько smbd запускает. Мне стоко не нужно. (сеть 50 машин) если что мыльте, а то не часто тут прохожу.

Когда smbd & nmbd засунул в inetd количество запускаемых дочерних процессов стало вроде бы как поменьше.

Чертов скрипт! Конечно должно быть типа

logon path = \\<процент>N\<процент>U\profiles\<процент>a

У меня в man'е написано-domain admin group is obsolete and should be replaced with admin group