[Sysadmins] Samba PDC+LDAP - смена пароля пользователем и другие вопросы

[Евгений Баженов]

Очень извиняюсь, но проблема со сменой пароля с клиентских машин 
решилась добавлением
ldap machine suffix = ou=Computers в smb.conf
Еще добавил unix password sync = No, но, насколько я помню, при 
предыдущих попытках это
эффекта не давало.

Остается  вопрос - как идеологически правильно добавлять учетки для машин?
На данный моммент пользователи вводятся через веб-интерфейс, а машины ввожу
примерно так:

# useradd -g machines -d /dev/null -s /bin/false nit1$ && smbpasswd -am nit1

Это нормально, или есть других путей?