Falha na Integração AD e Samba

Galera estou com uma duvida vendo vários artigos tentei integrar meu samba no Linux(Debian) com o ad do Windows Server(2008), minha primeira duvida é a respeito do Ldap, ele só precisa ser instalado mesmo? não requer nenhum tipo de configuração? a segunda duvida é a respeito de um erro quando vou ingressar a máquina Linux no domínio ad com o comando net ads join -U Administrador aparece a mensagem "Host is not configured as a member server" "Invalid Configuration. Exiting..." "Failed to join domain: This Operation is only allowed for the PDC of the domain."

Alguém sabe me informar qual o possível erro?

grato!