首先，我要說的是，你應該是用samba-ad-dc，
原因如下：
1.samba-ad-dc是"ldaps"
2.當user有很多群組的時候，你會遇到ldap沒有memberof的問題，當然你要硬作也可以啦
3.user的電腦是否要加入samba的域，這個會變成只吃smb v1
: 1.沒有入LDAP
: linux local account 建立10個帳號>>>>再用這十個local account 去建立samba account >>>設定這10個帳號的密碼
: for samba
對，你samba就沒和ldap連接，當然只能開samba的account
: 2.入LDAP
: samba建立LDAP現有帳號>>>>設定這10個帳號的密碼for samba
基本上你連結LDAP，就是LDAP的密碼(擅用ldap-account-manager和phpldapadmin)
samba根本不用建帳號密碼