[samba] samba 3.0.14а + ADS = problems

[uzzver21]

Привет

2 дня возни ничего не дали - стою на том же месте.
Связка следующая: samba 3.0.14а + krb5-1.3.6. Нужно самбу завести в АД
и дать доступ к расшаренным каталогам. В АД самбу запускает, но с
руганью на отсутствие керберосного тикета хоста.

Делаю net ads testjoin, получаю в ответ:
[2005/06/30 09:35:33, 0] libads/kerberos.c:ads_kinit_password(146)
  kerberos_kinit_password BSD$@BY.KYRIBA.COM failed: Client not found in Kerberos database
[2005/06/30 09:35:33, 0] libads/kerberos.c:ads_kinit_password(146)
  kerberos_kinit_password BSD$@BY.KYRIBA.COM failed: Client not found in Kerberos database
[2005/06/30 09:35:33, 0] utils/net_ads.c:ads_startup(191)
  ads_connect: Client not found in Kerberos database
Join to domain is not valid

Делаю net ads join, получаю:
[2005/06/30 09:43:59, 0] libads/kerberos.c:get_service_ticket(337)
  get_service_ticket: kerberos_kinit_password BSD$@BY.KYR.COM на BY.KYR.COM failed: Client not found in Kerberos database
[2005/06/30 09:43:59, 0] libads/kerberos.c:get_service_ticket(337)
  get_service_ticket: kerberos_kinit_password BSD$@BY.KYR.COM на BY.KYR.COM failed: Client not found in Kerberos database
Joined 'BSD' to realm 'BY.KYRIBA.COM'

после чего шары самбы в сети недоступны

какие мысли?

Дмитрий