smbclient

Теоретически - да, но...

метод 1. SMB сервер в AD - и станция получает при логине kerberos TGT. smbclient -k.

метод 2. один из pam модулей должен сохранять где-то пароль, а smbclient оттуда его забирать. smbclient -A.

Мне больше нравится 1й - но я еще не пытался уговорить samba работать с security=ADS без настоящего AD.