Samba PDC profile roaming tiltás

Adott egy irodai hálózat Samba PDC-vel, Win7 kliensekkel és néhány különböző (XP, Samba, Win7) célkiszolgálóval.
A samba domain célja csupán a központosított authentikáció megvalósítása, a felhasználói profilok központi tárolására nincs szükségem, mert valójában adott user adott gépen dolgozik, a profilok szinkronizálása csak lassítja a login/logout folyamatokat.

Le lehet-e tiltani a felhasználói profilok szinkronizálását, lehetőleg központilag? (annyi esetleg maradhatna, hogy session közben időnként backup-olja a profilt a szerverre, hogy egy gépcsere esetére meglegyen, de ne szinkronizálgasson minden ki-/belépésnél)

Amit eddig találtam, és a problémák:
gpedit-ben beállítható a "Prevent Roaming Profile changes from propagating to the server" és "Only allow local user profiles", de:
- minden kliensen külön-külön kell megcsinálni telepítéskor
- úgy vettem észre, hogy a profil "elszakításával" a DC-től az authentikáció is elválik - hiába változtatok jelszót, vagy korlátozom a felhasználót a PDC-n, a kliens simán beengedi a korábbi profillal
- ugyanitt találtam utalást a profil háttérben frissítésére, de ezt hiába engedélyezem, hiszen a fenti "Prevent Roaming Profile changes from propagating to the server" teljes mértékben tiltja :(