авторизацией на SAMBA-сервер и на ldap-сервер

Сами-то хоть поняли что спросили?

нужно что бы авторизация происходила один раз т.е. чел вводит свой лдаповый имяпароль при логовке в иксах и больше его нигде не вводит, а попадает на оба сервака Клиент на debiane

так понимаю, что требуется что-то вроде ntlm.

Вопрос - если пароли на входи в систему и на самба-ресурсы сделаем одинаковыми, то нас что, пускать не самбу не будет.

+ никто не мешает в настройках DE (те же самые кеды) прописать логин/пасс по дефолту для доступа на smb

smb.conf: ldap passwd sync = Yes

если конечно у вас вобще samba на авторизацию через ldap настроена..