Господа, не путайте "теплое" с "мягким".
Управления в Самбе (будь то 4 или 5 или еще какая) никогда не будет на уровне AD 2003 или 2008.
Samba4 будет на уровне NT4 по управлению GPO и т.п. Тем более, ее пытаются выпустить уже очень долго.
Мой вам совет, все таки не заморачиваться, а перевести все на 2003 серевер. Попробуйте выбить деньги на это...