[samba] Does not permit to logon interactively

[Artem K. Jouravsky]

Доброго времени суток!

Построил домен, но пускает только членов группы 'Domain Admins', остальных
отшибает с сообщением 'The local policy of this system does not permit you
to logon interactively'. Сервер -- samba-3.0.5-alt2 (ALM2.4), клиент --
WinXP. 

Биндинг на группы вроде сделал:

[root на tantalus r_ujo]# net groupmap list
System Operators (S-1-5-32-549) -> -1
Programmers (S-1-5-21-606747145-839522115-1202660629-3210) -> programmers
Replicators (S-1-5-32-552) -> -1
Guests (S-1-5-32-546) -> -1
Domain Guests (S-1-5-21-606747145-839522115-1202660629-514) -> nobody
Managers (S-1-5-21-606747145-839522115-1202660629-3220) -> managers
Power Users (S-1-5-32-547) -> -1
Print Operators (S-1-5-32-550) -> -1
Administrators (S-1-5-32-544) -> -1
Account Operators (S-1-5-32-548) -> -1
Domain Admins (S-1-5-21-606747145-839522115-1202660629-512) -> smbadmins
Designers (S-1-5-21-606747145-839522115-1202660629-3200) -> designers
Backup Operators (S-1-5-32-551) -> -1
Users (S-1-5-32-545) -> -1
Domain Users (S-1-5-21-606747145-839522115-1202660629-513) -> smbusers

Не пускает пользователя tuser:
[root на tantalus r_ujo]# id tuser
uid=10103(tuser) gid=503(smbusers) группы=503(smbusers),100(users)

Где искать проблему? Нужно ли показать smb.conf?

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Unix is a Registered Bell of AT&T Trademark Laboratories.
		-- Donn Seeley
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.ru/pipermail/samba/attachments/20041115/7b97a8da/attachment.bin