SAMBA c/ AD ????

[hcfgnr]

Configurei meu servidor samba de forma que ele seria apenas servidor de arquivos e a idéia é que ele autentique em um servidor AD 2003.
Aparentemente tudo está funcionando perfeitamente, digo, "quase tudo".
Quero agora que quando um usuário acesse o samba através de uma estação cliente do AD (WinXP), crie automaticamente um diretório no /home com o nome do próprio usuário AD e que seja permitido o acesso apenas a este usuário e restrito qualquer tipo de acesso aos demais.

Obs.: Não configurei nada de nenhum dos arquivos "pam", Há essa necessidade para que haja essa integração.


Grato!!!

NSSWITCH.CONF

#
# /etc/nsswitch.conf
#
# An example Name Service Switch config file. This file should be
# sorted with the most-used services at the beginning.
#
# The entry '[NOTFOUND=return]' means that the search for an
# entry should stop if the search in the previous entry turned
# up nothing. Note that if the search failed due to some other reason
# (like no NIS server responding) then the search continues with the
# next entry.
#
# Legal entries are:
#
# nisplus or nis+ Use NIS+ (NIS version 3)
# nis or yp Use NIS (NIS version 2), also called YP
# dns Use DNS (Domain Name Service)
# files Use the local files
# db Use the local database (.db) files
# compat Use NIS on compat mode
# hesiod Use Hesiod for user lookups
# [NOTFOUND=return] Stop searching if not found so far
#

# To use db, put the "db" in front of "files" for entries you want to be
# looked up first in the databases
#
# Example:
#passwd: db files nisplus nis
#shadow: db files nisplus nis
#group: db files nisplus nis

passwd: files winbind
shadow: files
group: files winbind

#hosts: db files nisplus nis dns
hosts: files dns winbind

# Example - obey only what nisplus tells us...
#services: nisplus [NOTFOUND=return] files
#networks: nisplus [NOTFOUND=return] files
#protocols: nisplus [NOTFOUND=return] files
#rpc: nisplus [NOTFOUND=return] files
#ethers: nisplus [NOTFOUND=return] files
#netmasks: nisplus [NOTFOUND=return] files

bootparams: nisplus [NOTFOUND=return] files

ethers: files
netmasks: files
networks: files
protocols: files
rpc: files
services: files

netgroup: nisplus

publickey: nisplus

automount: files nisplus
aliases: files nisplus

SMB.CONF


# Samba config file created using SWAT
# from 10.10.15.33 (10.10.15.33)
# Date: 2008/02/26 15:32:58

[global]
workgroup = NEO
realm = NEO.COM.BR
server string = Servidor Smb_Test
security = ADS
log level = 4
log file = /local/samba/var/log.%m
max log size = 50000
ldap ssl = no
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = Yes
winbind enum groups = Yes

[homes]
comment = Diretório teste para arrmazenamento de arquivos
read only = No

[teste]
comment = Diretório teste para arrmazenamento de arquivos
path = /teste
force user = smbtest
force group = users
read only = No
guest ok = Yes