Вибачаюсь за свою настирливість, тільки що знову поставив параметр winbind separator = +, вже показує DOMAIN+username, АЛЕ! = користувачі поточного домену відображаються просто - username, без домену. Я звичайно ще покопаюсь, але може хто що підкаже (і по попереднім пунктам теж). Наперед вдячний за відповідь.