que nome de usuário / conta os trabalhos do Mac OS mostram na fila de impressão, exatamente como suas credenciais do AD ou algo diferente? (talvez anônimo, nome de conta local ou similar)
se os usuários não estiverem se autenticando no AD no lado do Mac, as permissões que você espera não serão aplicadas.
Temos muitos usuários de Mac fazendo isso de forma feliz (e, em seguida, sendo cobrados), definitivamente possível.