Duvida no samba 3

Pessoal, boa tarde

Estou com uma dúvida, tenho um samba 3 sem ldap com usuários locais, coloco máquinas no domínio etc tudo perfeito, porém eu precisaria que os grupos unix estivessem disponíveis nas estações Windows, assim como os usuários estão, caso por exemplo eu de permissão a um usuario acessar um serviço, gostaria de dar ao grupo.

Alguém sabe qual a opção no smb.conf para mapear os grupos do linux ?

Agradeço qq ajuda...

segue meu smb.conf

[global]
         workgroup = DOMINIO
         netbios name = SERVIDOR
         dns proxy = no
         security = user
         encrypt passwords = true
         pam password change = yes
         unix password sync = yes
         socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 SO_REUSEADDR=1 SO_KEEPALIVE
         passdb backend = tdbsam
         passwd program = /usr/bin/passwd %u
         passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully*
         domain logons = Yes
         logon script = %U.bat
         logon drive = h:
         logon path =
         add machine script = /usr/sbin/useradd -g domainmac -c "Maquina de Dominio" -s /bin/false -d /dev/null %u