> Я один из тех кто более-менее разобрался как это работает. Не в

одна проблема - когда ты работу работать-то собираешься, с таким плотным графиком?

> MS, это их фирменный стиль. А то как же это, все
> будут на самбе доменконтроллеры собирать? Забесплатно?

ващета и собираются давным-давно. С 2012го года, если не считать времена Samba4 project, который был с 2009, но полуработающий. Забавно, если сильномогучий технарь не в курсе.
Но, блин, зачем? "чтоб денег никому не платить?!" - так это ж не твои ни разу деньги-то.
Довески не потому что злая ms, а потому что ms не парилась делать довесок, когда надо было приспособить неуклюжую "зато стандартизированную" технологию к своим задачам (а проблемы пытающихся воспроизвести с чистого листа ей были не очень интересны, при том что, необычно для MS, документация и протокол были открыты. Правда, это, наверное, не их заслуга).

> Ты главное почаще заваливайся с правами энтерпрайзного админа на рабочие станции,
> особенно к технарям.

в тех местах, где ИБ не для галочки, когда им выдают ноут, там предустановлена пара интересных программок. Нет, не советую пытаться от них избавиться. Во-первых, сеть отвалится, во-вторых, может отвалиться зарплата.

к тому же попытка с правами энтерпрайзного админа куда-то полезть с рабочей станции не этого админа тоже вызывает массу интереснейших эффектов. Раз ты и этого не знаешь, очевидно, в конторах, всерьез озабоченных собственной безопасностью, тебе работать ни разу не доводилось.