Substituir o Active Directory pelo Samba

[tuxson]

Galera aqui eu tenho um server Win 2K com o active directory gerenciando os usuarios, controlando o que eles pode fazer ou nao... pretendo trocar esse Win pelo Samba, já consegui fazer o dominio funfa legal só que eu estou com um problema no gerenciamento de usuários, por exemplo:

Joao: Só loga no PC das 08:00 as 12:00 e das 14:00 as 18:00;
Não tem acesso ao Painel de controle;
Não tem acesso ao Executar;
Não tem acesso ao ícone do IE;
e por ai vai...

Maria: Apenas o painel de controle bloqueado

Jonas: Acesso total

E assim por diante, cada usuario tem um tipo de restrição especifico, no samba a unica coisa que consegui foi e tirar os acessos gerais de configuração, mas preciso de bloquear uma coisa e liberar outra...

Já pesquisei várias explicações sobre isso, + sempre tem um probleminha em alguma q da errado...

Alguem conhece alguma maneira de se gerenciar o controlador de dominio do samba tipo o gerenciamento do active directory do Win?

[GrayFox]

Voce precisa implementar GPO no samba.

No proprio site do samba, possui documentos a respeito.

Boas festas.