Wdrożyłem u siebie SAMBÊ jako PDC opartą o bazę LDAP i muszę przyznać że bardzo dobrze pacyfikuje to Windowsy firmowe (włącznie z Windows serwerami). - nałożenie restrykcji co do długości/złożoności haseł, można tak zrobić. - Wymuszanie zmian haseł co pewien czas - można tak zrobić. - Kontrola upraw...

Polecam szczególnie FAQ

http://banita.pl/konf/smb.html