samba + OpenLDAP som domain controller

Bara en liten sak som jag funderat på, det står ju i samba-manualen hur man ska göra för att köra samba som domain controller och hur man ska göra för att koppla den till LDAP för att kolla användarnamn och lösenord. Efter att ha läst det har jag börjat fundera på vad som är säkrast för att sen ge alla användare en hemkatalog på servern.

Om man har ett nät som kontrolleras av en linux-burk med samba och OpenLDAP som även agerar filserver och ska ge alla användare en hemkatalog och ge en möjlighet till att vissa användare har tillgång till vissa gemensamma kataloger medans andra inte har det, hur katten ska man göra då? Om alla användare finns som vanliga användare i linux fixar man ju det med rättigheter på katalogen och grupptillhörighet, men om jag kör OpenLDAP för att hålla koll på alla användare (det förenklar administrationen av användare på det ställe där jag troligtvis kommer använda det).

Den sidan har jag inte sett förut, den förklarade allt mycket bättre än det jag hittat förut