>> небольшой оффтоп:
>> работает ли разграничение прав доступа, через доменные группы при таком конфиге?
> Работает, но корявенько, не так как хотелось бы, во-первых железно работает разграничение
> трех типов: "Разрешить все", "Только чтение", "Запретить все" (может конечно еще
> с самбой не до конца разобрался). И во-вторых с наследованием прав
> трабла, на папки вроде проходит, а на сами файлы внутри ни
> как... Кажется что перебивают разрешения в конфиге, пока с разрешениями в
> конфиге не играл...

понтятно! Удачно настроить вам фалопомойку :-)
в сторону готовых дистрибутивов не смотрели, например FreNAS ?
http://macrodmin.blogspot.ru/2011/03/freenas.html