Samba LDAP логон-скрипт в зависимости от группы

[fluf]

Всем привет
Какой атрибут заменяет в sambaldap 'memberOf'?
Собственно, хочу чтоб логон-скрипты выполнялись в зависимости от членства в группах, не присваивая юзерам атрибут 'memberOf'

[Купон]

ldap здесь не причём! это делается параметром "logon script = " в smb.conf

[fluf]

ldap здесь не причём! это делается параметром "logon script = " в smb.conf

А как через smb.conf прописать "чтоб логон-скрипты выполнялись в зависимости от членства в группах", а не только в праймери груп?
По-моему что-то другое должно быть, но не знаю что