Faço direto com Samba (Winbind) + Kerberos, dispensa o AD for Unix e também funciona muito bem. Mesmo assim ficou bacana, vou testar em breve.

Eu tbm faço como o amigo acima e acho muito mais tranquilo, acho que vc inverteu a ordem das dependências…