>> Про аутентификацию при входе в вин - рабочие станции должны быть настроены
>> на использование DNS  сервера который знает записи служб контроллера домена.
>> Этот DNS сервер или сам контроллер домена, или форвардер на
>> него.
> в самба 3 нет такого функционала, только в samba4 ;)

Ну и что из этого, у винды разрешение имен включает в себя dns, hosts, wins, lmhosts.
Достаточно будет на станциях прописать в lmhosts строчку с использованием директив #PRE и #DOM: и золотой ключик ваш, в конце концов можно поставить вторую самбу в качестве BDC... Вариантов множество и все они будут рабочими...