Parece que você está falando sobre o Modo de segurança do ADS no seu servidor Samba. Esses modos de segurança permitem que o Samba descarregue a autenticação no domínio do Active Directory (AD).
O processo de configuração está descrito nos documentos do Samba . Basicamente, você configurará seu servidor Samba com o nome do domínio do AD, configurará o arquivo Kerberos /etc/krb5.conf com detalhes sobre o domínio e ingressará no domínio (de maneira semelhante a um computador Windows com um membro do domínio).
Não está claro o que você quer dizer com "na mesma rede". Como o servidor Samba encaminhará solicitações de autenticação para um controlador de domínio (DC), será necessário que o servidor Samba consiga se comunicar com um ou mais DCs. Eles não precisam estar na mesma sub-rede IP, mas o servidor Samba precisará de uma resolução de nomes confiável para poder resolver os nomes dos DCs.