Depois de toda a configuração estar pronta, vamos executar o Samba:

# /etc/init.d/samba start

Agora podemos começar a incluir as estações Windows no domínio do Samba. Na estação:

Propriedades de Meu Computador -> Identificação de Rede

Selecione Domínio e digite o nome, no caso EMPRESA, de acordo com o especificado smb.conf. Será solicitado nome e senha de administrador de domínio.

Após reiniciar o computador é interessante que você defina a senha de administrador local da máquina e exclua todas as outras contas locais.

No Painel de Controle, Ferramentas Administrativas, Gerenciamento do Computador, você controla isso, inclusive pode definir quais usuários do domínio ou grupo terão acesso de administrador na máquina (poderão instalar ou remover programas, modificar configurações, etc.) os demais, apenas poderão trabalhar na máquina sem fazer nada de significativo.

Pronto, daí em diante nada de você ficar se incomodando em formatar máquinas porque os usuários fazem mais do que deviam, isso associado com um servidor proxy é tiro e queda.

Esse artigo tem como base o Guia Foca Linux e a documentação oficial do Samba. Os livros do Morimoto também foram muito úteis.

E aqui finda o artigo. Espero que seja útil. Estarei respondendo eventuais dúvidas.