А самбовскую машингу в домен вводил (через Сервер-манагер на доменной машине)? Есть какие-либо сообщения в секурити-логах на домене? OS> winbind separator = ^ Имхо - это явно лишнее.