Добрый день.
Устанавливаю отдельный сервер самба в домене freeIPA по этой статье - Samba + FreeIPA аутентификация пользователей Samba в Kerberos.
И там как-то очень куцо расписано создание общего ресурса:
[global]
workgroup = IPADOMAIN
realm = IPADOMAIN.RU
dedicated keytab file =...