Почему это должно работать в 20:00? Вы указываете, что час должен быть 8-19, таким образом, 20:00 не соответствует этому. Я не уверен, может ли быть однострочное выражение крона для выполнения потребностей, но Вы могли бы легко добавить строку
0 20 * * * ...
в дополнение к существующему, который должен добиться цели.
Active Directory хранит эту информацию в доступных базах данных LDAP.
Фильтр запросов LDAP "(| (idnumber =% s) (mailnickname =% s))"
.
Неизвестно, разрешает ли Samba / Winbind использование фильтров запросов RFC2254.