[samba] Active Directory. дубль 2. Access is denied

[Kudashev Mike]

На прошлой неделе в конце таки удалось завезти машину в домен.
Решил повторить фокус, снес win 2003 Enterprise, поставил Standart 
(пришел лицензионный). Настроил DNS, указал лицензии. получился другой, 
опять начал править конфиги. Не могу понять вот какую вешь: отчего может 
   быть вот так?

# net ads join -U Administratortrator
Administrator's password:
[2007/10/29 16:09:25, 0] libsmb/smb_signing.c:signing_good(253)
   signing_good: BAD SIG: seq 1
Failed to join domain: Logon failure
(гугл пишет, что керберос старый, поставил последний с сизифа, картина 
та же)
но:
# net rpc join -U Administrator
Password:
Joined domain KPRODK.
На сервере режим работы домена и леса - WIN2003.
когда настроил pam картина печальная:
$ su kudashev.mikhail
Password:
Access is denied

но когда ошибаюсь паролем, он мне выдет:
$ su kudashev.mikhail
Password:
Wrong Password

подскажеите, по каким причинам может не работать net ads и отказывать в 
доступе к домену? (из под windows все нормально логинится).