Active directory + linux smb server share

[xolseg]

Нужна идея реализации следующий схемы(гуглил, есть варианты но не все подходит):
В наличии:
1. Active Directory поднятый на 2008r2
2. Linux сервер с поднятым smbserver
Необходимо:
1. Инклудить пользователей из AD
1.1. Создание папок, настройка доступа по AD(пользователь 1 не может зайти в папку пользователю 2)
2. Инклуд прав пользователей уже существующих
3. Синхронизация между linux smbclient и фаилпомойкой на win2008.

3й пункт не обязательный, есть какие нибудь предложения?

[n3k0nation]

По третьему вопросу приходит в голову rsync

[epmak]

если мне не изменяет память давно-давно мы такое насилие делали на бубунте или мандриве (не помню точно) , при поднятии самбы, он спрашивает ad и потом через это же дело цеплялось без проблем разделения на папки уже по юзверям ад, у нас был вариант с гуем, но, думаю, что и через терминал (настройку имею виду) вполне должно завестись.