winbind установлен только ради ntlm_auth. Забыл написать, что Зенчел выступает в роли контроллера домена, на нем и авторизуемся. Фильтрация настраивается через веб-морду, там не сложно. Керберос авторизацию настраивать не пробовал, так как нет у меня виндовых серверов с AD. По поводу статьи - была у меня такая затея, запустить jabber сервер на отдельной машине, тот что в Зенчеле скуп на настройки.