Похерив собственную wiki, приходится писать записки самому себе в собственном ЖЖ. Маразм крепчал.
Чтобы не забыть:
..."username map" в smb.conf я использовал, чтобы попадать из windows в родной свой /home/versus (и при этом иметь свой линуксовый uid), причем пришлось задать пароль через smbpasswd, совпадающий с текущим доменным
...а winbind поставил, чтобы остальные пользователи домена могли читать шары с музыкой и фильмами. Почему не получилось просто анонимно разрешить чтение - я так и не понял.