Насколько я понимаю, в Samba можно применять политики в NT4 стиле. То есть не с помощью GPO, а с помощью .POL файлов. Вопрос только в том, как создать .POL файл с требуемой политикой.
ну это как раз не проблема. правда это ОЧЕНЬ неудобно. есть программа poledit. я разобрался с ее синтаксисом и добавлял собственные политики. информацию можете найти в интернете.
Рулением ldap бэкендом чем осуществляете?
Просто делал домен на debian+samba+openldap — был довольно неудобно рулить через phpmyldap. Недавно для теста поставил zentyal — задумка хороша, но уж очень нестабильна, отказался от нее. Сейчас тестирую ClearOS — поделие на CentOS — довольно удобное, администрируется тоже на хорошо, только нет нескольких удобных фич (квоты, создание вложенных поддиректорий в шарах с присвоением групп и т.д.).
samba3 + win7: полет нормальный