A instalação do pacote libpam-winbind irá sincronizar os usuários do sistema com o banco de dados do usuário do samba. Isso está escrito na documentação. Não tenho certeza sobre a sincronização. Depois de instalar o pacote libpam-winbind, se eu bloquear o passwd para o usuário do sistema, o cliente samba com o mesmo nome não poderá se conectar ao servidor samba? Eu poderia testá-lo sozinho, mas fiz muitos testes, então não tenho certeza sobre o exemplo específico desse tipo.