Кто настраивал Самбу в качестве контроллера домена. Подскажите как это сделать в реале, все что в книгах полная чушь!

Файл конфига мой так выглядит!
[global]
;основные настройки сервера
netbios name = SERDATA
workgroup = MASBEL

os level = 64
preferred master = yes
domain master = yes
local master = yes

; название сервера-контроллера домена
password server = SERDATA

; разрешить работу с доверенными доменами
allow trusted domains = yes

; поддержка правил доступа и ограничений в стиле NT
nt acl support = yes

; настройки безопасности
security = user

; для PDC требуется шифрование паролей
encrypt passwords = yes

; поддержка domain logons
domain logons = yes

; место, где помещать профили пользователей
logon path = \\%N\profiles\%u

; местонахождение домашних каталогов пользователей
; и где они должны быть смонтированы
logon drive = Н:
logon home = \\homeserver\%u

; указываем общий скрипт подключения для всех пользователей
; это относительный путь к [netlogon] ресурсу
logon script = logon.cmd

; необходимый ресурс для контроллера домена
[netlogon]
path = /usr/local/samba/lib/netlogon
writeable = no
write list = ntadmin
; ресурс для размещения профилей пользователей
[profiles]
path = /export/smb/ntprofile
writeable = yes
create mask = 0600
directory mask = 0700