Samba - ограничение входа в PDC

Проблема:
Сервер Samba 2.2.1a - PDC. Клиенты W2K prof.
На Samba-PDC некоторая система время от времени создает учетные записи для доступа в домен. После чего с этой учетной записью можно зайти в домен с любого хоста.
Необходимо на Samb'e создавать привязки типа: "клиентская машина-учетная запись". Т.е. для того чтобы например, пользователь с учетной записью XYZ38 мог войти в сеть только с машины Host023, а пользователь BUBU24 только с машины Host067. Чего-то простого и красивого на ум не приходит.

Зарание спасибо за помощь.
Сергей О.