À tester, je n'ai suivi les évolutions après la version 2.6 que de très loin, et ça reste du boulot.
Je sais que j'irais plus naturellement vers ce que que je connais, et qui était la norme à l'époque de la version 2.6 de Samba (authentification LDAP avec pam_ldap avec un bind sur l'AD, montage des partages Windows avec le client Samba durant le processus d'authentification géré par PAM), mais je pense que les versions actuelles de Samba permettent de tout gérer de façon plus "naturelle", sans trop savoir comment t'aider, par contre :/