Я почти не ответил, потому что последующий пост выглядел как сообщение «Bump».
Вы можете получить рекламные пароли без присоединения к домену через пакет PAM_SMB. Это только делает проверку паролем и не проверяет группы, GPOS, ничего. Мы использовали его в прошлом, и он сосуществуют с другими методами аутентификации хорошо, и даже аутентифицируется над VPN (например, VTUN) на дальнюю удаленную рекламу.