Samba+LDAP Suse Enterprise

Estou com dificuldades de criar grupos com permissão que o Windows necessita.