Пользователи самбы где? Локальные, ldap, еще чего-нить?

А разве это имеет какое-то значение?

Если пользователи самбы в ldap'е, то pam_ldap и nss_ldap рулят. Если
нет, то использовать winbind, но он похуже и потормознее. Сам не делал,
но точно где-то видел, что создавать домашние каталоги можно.

:--) Где бы пользователи самбы ни находились, использовать придется
pam_winbind, тот что "похуже и потормознее". Вы определитесь для себя,
что вы советуете, использовать pam_ldap и nss_ldap для логина в домен
samba, это всё равно, что пытаться пролезть в щель в заборе, вместо
того, что бы войти через калитку. Так делать не следует.