Intente configurar politicas de seguridad usando el policy editor, basandome en este manual http://www.ldap-es.org/foros/08/06/solucionado-openldap-y-samba-pdc-edit...
ya reinicie el servidor he inicie sesion con los usuarios y no se aplicaron los cambios de las restricciones en las terminales.
la politica la agregue a un grupo para que todos los usuarios de ese grupo tengan las mismas restricciones
el nombre del grupo que le puse en el system policy fue el mismo que tengo en el arbol de open ldap, el arbol es el siguiente
ou=groups
cn=sambaadmins
cn=sambaguests
cn=sambamachines
cn=sambausers <<<--- use este nombre en el system policy para el nombre del grupo
ou=machines
ou=users
de antemano gracias