Авторизация через доменную аутентификацию.
Ну и кто вам сказал что тут вообще есть виндовый домен?
Почему сразу виндовый? Самба стоит...
Где вы это слово увидали? Вы бы хоть выложенные конфиги глянули - есть там упоминание о домене?
А как вы тогда управляете правами пользователей на всех машинах?...
Для "буков никогда не" есть VPN, привязанный к тому же самому имени пользователя.
Какому имени?
Пользователя...
Вы вообще о чем? Надо: принесли любой бук, ткунли сетевой хвостик (ну или wifi - на вкус), получили доступ к паблик шарам. Никаких настроек. Все на автомате.
Принесу свой бук, подключу хвостиком (ибо для вифи надо ключ знать), скачаю всё, что у вас в открытых шарах (и в закрытых, к которым подойдёт пароль 1234, благо список пользователей в открытую доступен).
Пользователи, не помнящие своего логина, получают свёрнутым в трубочку журналом "Лида" по макушке, пока не запомнят.
Ну-ну. У вас видать конторка на 5-10 юзверей.
Шесть архитекторов, столько же менеджеров, два художника, два замдиректора, сама директор, секретарша плюс прорабы со своими буками.
Научить 50-летнего прораба нажимать кнопочку "VPN" для подключения к сети занимает минут пять от силы, после чего становятся доступны все ресурсы сети, включая сетевые принтеры, библиотеки фоток на других машинах и факс, а не только единственный сервер с помойкой.