首先，我要说的是，你应该是用samba-ad-dc，
原因如下：
1.samba-ad-dc是"ldaps"
2.当user有很多群组的时候，你会遇到ldap没有memberof的问题，当然你要硬作也可以啦
3.user的电脑是否要加入samba的域，这个会变成只吃smb v1
: 1.没有入LDAP
: linux local account 建立10个帐号>>>>再用这十个local account 去建立samba account >>>设定这10个帐号的密码
: for samba
对，你samba就没和ldap连接，当然只能开samba的account
: 2.入LDAP
: samba建立LDAP现有帐号>>>>设定这10个帐号的密码for samba
基本上你连结LDAP，就是LDAP的密码(擅用ldap-account-manager和phpldapadmin)
samba根本不用建帐号密码