[samba] Настройки пользователей и групп в samba3

[Slava Dubrovskiy]

Здравствуйте!

Есть проблема. Клиент win98 в домене. Сервер samba3-3.0-alt42
[global]
workgroup = PSV
netbios name = Server
server string = Samba Server %v
printcap name = cups
load printers = yes
printing = cups
printer admin = @ntadm root
log file = /var/log/samba/log.%m
max log size = 300
log level = 2
hosts allow = 192.168.1.
map to guest = bad user
security = user
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password:* %n *Retype*new*UNIX*password:* %n 
*all*authentication*tokens*upd
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = yes
os level = 120
domain master = yes
preferred master = yes
domain logons = yes
logon script = %U.bat
logon path =
logon home =
add machine script = /usr/sbin/useradd -d /dev/null -g machines -c 
'Machine Account' -s /bin/false -M %u
passdb backend = tdbsam
name resolve order = wins lmhosts hosts bcast
wins support = yes
dns proxy = no
dos charset = 866
unix charset = KOI8-R
display charset = KOI8-R
admin users = slava,root
time server = yes
min password length = 3

У пользователя разрешен полный доступ к папке еще для двоих
пользователей. Они папку видят, но редактировать в папке не могут. Если 
разрешить доступ для всех, то все нормально. Есть подозрение, что что-то 
не впорядке с группами. Во время попытки дотупа вот что пишется в лог.
=======/var/log/samba/log.o_samoylova===========
[2004/03/25 13:05:12, 2] auth/auth.c:check_ntlm_password(302)
  check_ntlm_password:  authentication for user [TATYANA] -> [TATYANA]
-> [tatyana] succeeded
[2004/03/25 13:05:12, 0] rpc_server/srv_util.c:get_domain_user_groups(371)
  get_domain_user_groups: primary gid of user [tatyana] is not a Domain
group !
  get_domain_user_groups: You should fix it, NT doesn't like that

Как мне разрешить отдельным пользователям писать/читать доступные папки?

И еще, часто бывает вот такая ошибка
=======/var/log/samba/log.o_smbd===========
[2004/03/25 15:49:53, 0] lib/util_sock.c:get_socket_addr(919)
   getpeername failed. Error was Transport endpoint is not connected

Почему возникает такая ошибка?

С уважением,
Дубровский Слава.