Rozmím, řešil jsem podobné.
Jelikož SAMBA3 je bezva, ale fakt se blbě spravuje a SAMBA4 je celkem vopruz (sorry, ale toho času, co jsem s tím strávil, ...) takže nakonec jsme koupili Windows 2016 server + CALy a nasadil jsem AD a spravuji vše pěkně přes konzoli.
Při počtu 30+ se mito časově vyplatilo. Windows bylo hotové za několik hodin, se SAMBA4 jsem se trápil několik dní a stále bylo co řešit.
Takže, pokud jsi kutil a máš čas a fakt tě to baví, jdi do SAMBA4 (jde normálně editovat přes konzoli Windows)
Pokud ne, pak nelituj a kupte si prostě Win server a nic neřeš.
Nastavíš ... a neřešíč.
PS: Je fakt, že AD mám už dlouho a při téměř 100% Win stanic (těch pár MACů neřeším, protože stejně pracují s Win aplikací přes RDP) je nasazení velice pohodlné (nejen sdílení, ale i Home adresář, GPO).