tunneliser l'authentification des utilisateurs ?

[kaukos]

bonjour,
je cherche a monter un tunnel ssl pour les ouvertures de sessions des clients windows.
je dispose d'un serveur samba(pdc)/ldap pour gerer les authentifications.
lorsqu'un client se connecte sur une machine linux, le tunnel fonctionne (tout le traffic passe par ssl).
lorsqu'un client se connecte avec une machine windows, tout le traffic passe en clair (avec smb et ntlm).

je voudrais creer un tunnel entre windows et le serveur samba pour que les informations soit masqué.

est-ce possible avec openssl ?
comment configurer openssl sur les client windows.

merci

[_solo]

un debut de solution serait kerberos dispo nativement sr presque tout les windows distribuer actuellement.

[kaukos]

je voudrais justement evité de passer par kerberos, je cherche uniquement la tunnelisation sans passer par des tickets ( ou jetons ).