Para um servidor Samba existente usando autenticação no estilo NT4, há um manual excelente no domínio samba.org.
Basicamente, o que se resume é:
- Descubra quais servidores do AD executam o que (incluindo
ldap
, AD, ...) - Impedir SIDs duplicados
- Corrija nomes duplicados de usuários / grupos (que o AD não gosta e é um comportamento padrão no Linux)
- Inicie o processo de atualização real