[samba] Интеграция самбы в домен 2003

[Roman V. Tutov]

Мне была поставлена задача найти проски-сервер вместо ms isa server  
мой выбор пал на связку samba 3x + squid (ntlm авторизация)

разбил задачу на 2 части (интеграция самбы и настройка сквида )
с первой частью возникли проблемы 

Зарегестрировал машину в домене
net ads join -U Administrator 

подправил файл /etc/nsswich.conf строки
passwd: 
group:

добавил последним параметром winbind 

запустил smb и winbind сервисы 

wbinfo -p 
wbinfo -t 
говорят что все ok
wbinfo -u
wbinfo -g 
выводят список юзеров и групп 

если делаю wbinfo -a DOMAIN+username%passwd 
то получаю облом . пример:

[root на notebook tutov]# wbinfo -a ASTON+test%12345678
plaintext password authentication failed
error code was NT_STATUS_ACCESS_DENIED (0xc0000022)
error messsage was: Access denied
Could not authenticate user ASTON+test%12345678 with plaintext password
challenge/response password authentication failed
error code was NT_STATUS_ACCESS_DENIED (0xc0000022)
error messsage was: Access denied
Could not authenticate user ASTON+test with challenge/response

при этом шара  прописанная в smb.conf с доступом только группе админы домена 
нормально работает . 

Я уже не знаю чего крутить . Кто с таким сталкивался подскажите пожалуйста 

-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная" 
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov на jabber.aston.ru
mailto:tutov на aston.ru