BYOD（访问文件）域上没有join？

我在一家小型私立学校运行Samba 4实例。 这使得一个普通的Linux服务器显示为一个目录控制器。 这有两个相关的好处：

1. 我有一个用于人员文档的Samba共享，我使用“ redirect文件夹”function允许任何员工在任何PC上坐下，使用他们的域凭据login，并将他们的“我的文档”指向networking存储。
2. 每个人都有一个映射驱动器（使用组策略首选项）到特定于其帐户types的共享。 学生可以访问一个份额（所有学生一个份额），教师有另一个，办公室工作人员有另一个。

但是，我想允许BYOD（自带设备）。 一些员工已经在用他们的个人笔记本电脑要求了，我知道最终大多数人都会想要。

有没有办法复制上述两个function，而无需将PCjoin域？ join个人电脑是不切实际的，如果只是因为只有专业版本的Windows支持。

理想情况下，任何操作系统（包括手机）都可以访问相关的共享，但Windows当然是关键。 脱机caching是可选的。 （我可以为希望从家访问文件的教师设置OpenVPN。）

• Linux I / O缓冲参考
• 导入一个260GB的csv文件到MySQL
• Windows Active Directory备份到文件
• 具有两个点（。）条目的目录
• 如何分发文件和文件夹来处理大量的文件

简单地让SSH访问相关共享的问题主要是Samba 4依靠ext4 ACL和ext4扩展属性来维护NTFS权限。 直接将文件写入Linux服务器会绕过这个，并且可能（不可能）与Samba4互操作。

现在我完全灵活。 我甚至把整个域名和上面两个function的其他软件都用上了。

我怎样才能让学校的员工和学生自由地安全地共享文件，而不需要每个人都有特定的Windows版本？