[samba] smb PDC + LDAP + WinXP clients

[Maks Re]

как то странно все...

прям чувствую в руках бубен.

что-то запорол...

очистил базу LDAP, завел новую с "белого листа"

создал костяк с помощью smbldap-populate

добавил пользователя (члена  группы администратора домена), и обычного
пользователя (пользователя домена, RID=513)

добавил машинку в домен (скрипт по добавлению отработал, запись в LDAP
появилась, test1$ в моем случае)

на данном компе, под пользователем, участником группы домена админа
зайти можно , а обычным пользователем - нет... комп говорит что
локальная политика не позволяет это сделать...
Проверил, в качестве политики LogOnLocaly числится в том числе группа
Users (куда входит Domain Users)

странно это...

ЗЫ: а правда что пользователь nobody в LDAP должен быть залочен? у меня залочен.