Samba jako PDC + "windowsy"

Witam

Stawiam Kontroler domeny na sambie dla 30 osób.

I mam następujący problem …

  1. Utworzyłem użytkowników na linuxie.

  2. Utworzyłem grupę domainadm na linuxie

  3. Dodałem użytkownika do grupy domainadm

  4. dodałem użytkowników do serwera samby poprzez smbpasswd

  5. zmapowałem grupę domaiadn na Domain Admins poprzez net groupmap

I kiszka …

Gdy podłączam się do samby ( PCD ) na użytkownika który jest w uniksowej grupie domainadm ( zmapowanej na Domain Admins ) nic sie nie dzieje … a konkretnie użytkownik jest zwykłym uzytkownikiem na komputerze …

Ale o ile mi sie zdaje powinien mieć prawa administratora ???

Ktoś wytłumaczy mi jak nadać jakiemuś konkretnemu użytkownikowi prawa administratora domeny ??

I jeszcze jedno … nie chcę by profile były przechowywane na serverze samby tylko na komputerach użytkowników. Pomimo moich prób nie udało mi sie tego dokonać … może ktoś mi wytłumaczyć jak to zrobic w pliku konfiguracyjnym samby ??

Za konstruktywne info będę wdzięczny