LDAP + SAMBA

нужно что бы авторизация клиента происходила один раз т.е. чел вводит свой лдаповый имяпароль при логовке в иксах и больше его нигде не вводит в нашем случае на самбе. Попадает на оба сервака ессно... Как такое сделать