Определите компьютер, владеющий IP-адресом, запись DNS которого 'одолжена' от старого компьютера
Документация Samba говорит об использовании инструмента ADMT Microsoft, чтобы сделать миграцию от домена Samba в домен AD. Это работает хорошо в миграциях от Windows к Windows, таким образом, я испытал бы его в Вашем сценарии на ограниченной основе и видел бы, как это действует. Я никогда не использовал его w/домен Samba лично, но это походит на хорошую вещь попробовать.
Вы не сможете сохранить то же доменное имя (так как домен Samba и домен AD сосуществовали бы во время миграции), но Ваши учетные записи пользователей и доверительные отношения домена рабочей станции будут беспрепятственно перемещены.
Лично, я пошел бы с доменом Active Directory для Групповой политики. Не наличие Групповой политики было бы кошмаром мне. Наличие машины Windows Server означает, что можно также выполнить Windows Server Update Services (WSUS) и получить некоторое централизованное управление обновлений Microsoft, применяемых на клиентские компьютеры. Расход лицензирования для нескольких мест Windows Server 2008 R2 (у Вас действительно должно быть два компьютера контроллера домена, хотя только одна потребность быть на "аппаратных средствах" класса сервера), и CALs для сети, настолько маленькой, быстро съела бы административная работа в домене Samba, если Вы намереваетесь обеспечить подобную групповой политике функциональность с помощью сценариев.
Примечание по терминологии: В Active Directory существует "роль", сохраненная единственным компьютером Контроллера домена, названным "Эмулятор PDC", который обеспечивает некоторую функциональность назад-совместимости и услуги по синхронизации времени. Кроме этого, нет никаких "Основных" компьютеров Контроллера домена в Active Directory - они - все просто "Контроллеры домена".
Im not here to spark a Windows Vs Linux Debate, but there is a utility called nmap which I find invaluable for such occasions. Happily its available for Windows too: http://nmap.org/book/inst-windows.html
As an example, this is running from my Linux workstation to my Windows XP VM:
~ $ sudo nmap -O 192.168.2.116
Starting Nmap 6.25 ( http://nmap.org ) at 2013-08-29 20:08 BST
Nmap scan report for 192.168.2.116
Host is up (0.00032s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
135/tcp open msrpc
139/tcp open netbios-ssn
445/tcp open microsoft-ds
MAC Address: 08:00:27:48:3A:2E (Cadmus Computer Systems)
Device type: general purpose
Running: Microsoft Windows XP
OS CPE: cpe:/o:microsoft:windows_xp::sp2 cpe:/o:microsoft:windows_xp::sp3
OS details: Microsoft Windows XP SP2 or SP3
Network Distance: 1 hop
OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 3.11 seconds
As you can see It can (attempt) to use the MAC address to identify the make of the network card, or sometimes the device itself, although in this particular instance it hasn't been particularly successful! Its a VirtualBox VM! :D
None the less, check the ports section of the output and that makes it pretty clear that its an M$ box... okay it COULD be a linux box pretending to be a Windows box, but I'm assuming you know what OS's you have on your network.