1. Грохаешь все существующие профили.
2. В доменной политике отмечаешь, чтобы при отсутствии профиля чистый брался из сети (из netlogon) а не из Default User
3. Делаешь какой нужно профиль.
4. Ставишь на него разрешения всем
5. Копируешь его в netlogon
При входе юзера в систему Винда не найдет профиль и возьмет его не из Default user а из netlogon.

Подробно об этом я читал в документации к 3 самбе. (www.samba.org)