Mon samba est mon PDC, et ça marche bien
mais on peut aussi faire l'inverse et que le samba jouisse d'un one authentication for all du PDC du domaine aussi...