Вы когда-нибудь пытались построить Samba в качестве контроллера домена Active Directory для установки служб сертификации Active Directory?
Цель состоит в том, чтобы иметь корпоративный аккаунт с рекламой samba вместо общего активного каталога Microsoft.
Единственное, что мне не удалось исправить, - это сертификат входа со смарт-карты, чтобы пользователь мог войти со своими смарт-картами.