самба в домене w2k

Можно сделать так, чтобы самба 2.2.8, введенная в домен w2k, авторизовала доступ к своим шарам через обращение к домену, и *не было необходимости в создании юзеров в системе*, на которой стоит самба? Я поставил самбу с поддержкой ntlm, использую демон winbindd, но он, как я понял, маппирует юзеров домена на юзеров во фре, и это всё.