[sisyphus] samba: swat&Domain Admins

[alex]

Здравствуйте!
2 несвязных вопроса по самбе. Поделитесь опытом, плиз.
1)Не работает swat. Samba и pam последние из сизифа. В логах 

Dec 13 20:18:01 localhost samba(pam_unix)[24146]: authentication
failure; lognam
e= uid=0 euid=0 tty=samba ruser= rhost=0.0.0.0  user=root

2) Как сделать юзверей Domain Admins для изменения пермишенов и тд в НТ?
PDC опять же на последней sambe.
Нашел в гугле какие-то доки. Там фигурирует параметр domain user map. Не
работает :(   
admin users тоже.
Может кто делал уже?