[Comm] SAMBA3. Создание PDC. Ошибка: There is no user session key for the specified logon

[Mike]

Приветствую.
Делаю PDC на samba 3.0 из сизифа, клиенты Win2k, WinNT4+SP6.
Ошибка вываливается на строне клиента при попытке подсоединить клиента к
домену. Подсоединение к домену выполняется "на лету", для этого
используется команда в smb.conf вида:
add machine script = /usr/sbin/useradd -d /dev/null -g machines -c
'Machine Account' -s /bin/false -M %u
В логах видно, что до появления ошибки на стороне клиента создаётся на
стороне сервера аккаунт для клиента.
При повторном просмотре лога, наткнулся на ошибку, чем она вызвана -
пока не могу понять:
[2002/09/17 11:42:15, 5]
rpc_server/srv_samr_nt.c:access_check_samr_function(105)
  _samr_create_user: access check ((granted: 0000000000;  required:
0x00000010)
[2002/09/17 11:42:15, 4]
rpc_server/srv_samr_nt.c:access_check_samr_function(109)
  _samr_create_user: ACCESS should be DENIED (granted: 0000000000; 
required: 0x00000010)
  but overwritten by euid == 0
[2002/09/17 11:42:15, 3] smbd/sec_ctx.c:push_sec_ctx(255)
  push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1

Система ALTLinux, полностью Sisyphus.
Samba: 	samba3-common-3.0-alt5.1
	samba3-client-3.0-alt5.1
	samba3-3.0-alt5.1

Ядро: 	2.4.18-alt4-up
Glibc: 	glibc-2.2.5-alt12
	glibc-locales-2.2.5-alt12
	glibc-gconv-modules-2.2.5-alt12
	glibc-i18ndata-2.2.5-alt12
	glibc-devel-2.2.5-alt12
	glibc-utils-2.2.5-alt12
	glibc-profile-2.2.5-alt12
	glibc-timezones-2.2.5-alt12
	glibc-nss-2.2.5-alt12
	glibc-core-2.2.5-alt12

Прилагаю лог попытки подключения, в аттаче.
Надеюсь Александр Боковой прояснит ситуацию.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20020917/5676fb6e/attachment-0007.bin>