[Sysadmins] samba в домене vs юзеры не в домене

[Alexei Mezin]

Имеется домен AD на Win, имеется server 9, который подключен в домен 
"способом по умолчанию" через альтератор, и на котором samba. Для 
доменных пользователей все работает: от входа на самба-шары до логина на 
сервер через ssh.

Но! В сети есть компьютеры, которые не введены в домен, и врядли будут 
(например, ЧПУ-стойки и компы, приставленные к оборудованию). Как с них 
попасть на самба-шары? Не пускает никак, ввод логин/пароля (просто 
логин, домен\логин, логин@домен) не помогает. Может есть какая-то хитрость?

Добавил серверу еще один интерфейс, поднял на нем еще один экземпляр 
smbd, security=user -- все равно не работает. При том, что идентичный 
конфиг на этом же сервере ДО подключения к домену работал. Точнее, 
работает с соседней машины под линукс через smbclient, но не работает ни 
с одной виндовз-машины.