Eu fiz isso a pouco tempo (menos de um mes).Usei as ultimas versões do Squid, Samba e Winbind. O Kerberos foi o q tem no Sarge, e o autenticador do squid foi um script perl que vem no squid.
Apanhei pacas, mas funcionou. --Atenciosamente, Luiz Felipe de Souza Gomes
Network Administrator