LDAP + SAMBA : pb authentification

Bonjour, à tous.

Je développe un peu mon pb :

je suis dans un environnement hétérogène et de ce fait je dois qd même pouvoir authentifier mes utilisateurs windows (oui faut bien !). J'ai donc mon srv samba (Debian Etch, Samba 3.0.24) en PDC qui est déjà client d'un autre srv LDAP/KERBEROS. Pour ça pas de pb j'ai verifié ac un "getent passwd" ça roule ms mon souci est que je ne vois pas comment tt ça se passe lors de l'authentification : ls clts windows doivent passer obligatoirement par mon srv samba en premier ça (c'est plus que sûr vu qu'il est PDC), ap mon samba doit logiquemnt aller taper ds la base LDAP (vu qu'il est clt de ce dernier), ms comment lui dire de recupérer les mots de passe qui je pense (ms pas sûr) st stockés ds la base de KERBEROS ?

De plus, d'après mes recherches y'a que Samba 4 qui pourra exploiter l'authentification KERBEROS.

Là pr l'instant j'ai pas encore fait mon "smbpasswd -w " car on ne m'a pas encore fourni le pwd root du srv LDAP.

Si vous pouviez m'éclairer un peu parce que là je suis à la rue...

Merci d'avance