я это хоу-то видел, там немного другой подход с использованием пакета керберос. в том варианте, что использую я winbind авторизуется сам по керберос, поэтому лишние пакеты и не нужны. возможно я что-то еще упустил, сравнивая два этих метода, сегодня еще раз проверю.