le mieux est que tu testes ! ça devrait pouvoir fonctionner si le syno est capable à la fois d'authentifier sur le contrôleur de domaine et sur sa base locale.
en toute honnêteté, j'ai des doutes... l'authentification dans le domaine utilise le démon winbind, et je pense pas que dans ce cas là samba sache utiliser la base locale.
ceci dit, c'est une très mauvaise idée.
dans la mesure ou des fichiers sont partagés entre les deux entités (donc a priori les deux entités sont proches) et que le réseau physique est commun, le mieux serait que tous les utilisateurs soient authentifiés sur le domaine.
ceci dit, un domaine pour une dizaine de postes... il y a une bonne raison ?