Вместо MS-AD вы можете использовать samba для сетевых дисков, вы можете установить пароли на папки и прочее, если вам нужны разрешения доступа.