При входе юзера в домен надо работать с реестром, т.е. дать пользователю права оператора на Виндоской машине, сохраняя при этом перемещаемые профили.
Читал про команду:
net groupmap modify ntgroup="operators" unixgroup=operators
Как ее выполнить?
НАШЕЛ ОТВЕТ!!!
Просто в поставке SAMBA есть утилита /usr/local/bin/smbgroupedit
Теперь спокойно можно создавать группы и ассоциировать их с Виндовскими групами.