samba авторизация

в общем есть SAMBA, завязанная с LDAP. добавлен юзер с аттрибутами:

dn: cn=123,ou=students,dc=domain,dc=ru
cn: 123
sn: Pupkin
uid: vasya
uidNumber: 1000
gidNumber: 150

нужно, чтобы SAMBA проводила авторизацию именно по CN, а не по UID.
при установке ldap filter в smb.conf типа
(&(cn=%u)(objectClass=sambaSamAccount)) юзер заходит, но возникает ошибка о невозможности создания профайла (видимо SAMBA или винда не везде используют ldap filter).
короче: необходимо авторизоваться по 123, и иметь профайлы с UID=vasya.
прошу знающих людей помочь, или объяснить, почему такое невозможно.