Double droits sur SAN

Je possede au sein de mon entreprise un SAN sous debian 5 (drbd + heartbeat).
Les fichiers de celui ci sont sujets a certains droits en lecture/ecriture définis au sein de mon domaine samba.
Malheuresement, deux domaines bien distinct sont présent. Un samba et l’autre active directory.
Existe-il une solution pour faire travailler ensemble une personne du domaine samba et une du domaine active directory sur un fichier du SAN ?
Comment gerer la notion de double droits de deux domaines differents sur un meme fichier ??

J’aimerais éviter de devoir créer un double compte samba/ad pour un utilisateur ad.