Samba: idmap_rid и ручное отображение групп (как совместить)

[neuralNetwork]

Имеется домен под управлением Windows 2003 Server. На Linux-клиентах используется pam_winbind для доменной аутентификации пользователей, входящих в систему. Для того, чтобы обеспечить одинаковые uid всех пользователей внутри сети используется бэкэнд idmap_rid.

Теперь проблема. Нужно обеспечить членство всех входящих пользователей в некоторых группах Linux, таких как plugdev и audio. Проблему можно было бы решить определением отображения некоторых имеющихся доменных групп в указанные. Однако, idmap_rid не позволяет этого делать, так как генерирует gid'ы по SID'ам для всех групп. Есть ли какие-нибудь соображения о том как всё же сохранить автоматическое назначение уникальных для каждого пользователя uid'ов внутри сети и при этом определить отображение GID'ов вручную?