Необходимо создать сертификат CA и использовать его для подписания CSR. Закрытый ключ CSR остается на веб-сервере Sun.
Как я думал, это было несложно. Мне просто нужно было правильно настроить акцию в самбе. Как только он появился, DFS легко его нашла.