Ubuntu. Неадекватное поведение после настройки Samba

[LiF]

Есть Ubuntu 10.04 в серверном исполнении.
После настройки samba (под pdc и файлопойомку) после перезагрузки система вообще не дает в нее попасть, т.е. вводится логин, пароль, после ввода пароля система молчит, а потом вываливается отлуп с таймаутом в 60 секунд, т.е. как будто я вообще не вводил этот пароль.  При этом сама система продолжает жить и как бы пользователи могут работать вроде бы... Но если не перезагружать систему, а просто перезапускать smbd и nmbd, то вроде бы ничего криминального не происходит, т.е. я могу войти в систему... но работает такая тема только до перезапуска системы... После восстановления системы, когда smb.conf по дефолту, то система дает в нее войти...
С чем может быть такое чудо связано?

smb.conf

Код: [Выделить]

[global]
    workgroup = <domain_name>
    server string = Samba server %v
    printing = cups
    printcap name = cups
    cups options = row
    printcap cache time = 750
    security = user
    log file = /var/log/samba/log.%u
    syslog = 0
    max log size = 1000
    domain logons = yes
    domain master = yes
    local master = yes
    preferred master = auto
    encrypt passwords = yes
    passdb backend = tdbsam
    obey pam restrictions = yes
    unix password sync = yes
    passwd program = /usr/bin/passwd %u
    passwd chat = *Enter\snew\s*\spassword:* %n\n Retype\snew\s*spassword:* %n\n *password\supdated\ssuccessfilly* .
    pam password change = yes
    dns proxy = no
    os level = 75
    socket options = TCP_NODELAY
    admin users = <логин>
    logon path = \\%N\profiles\%U
    logon home = \\%N\profiles\%U
    logon drive = W:
    map to guest = bad user
   
#############

[profiles]
    path = /smb/profiles
    browseable = no
    writable = yes
    create mask = 0600
    directory mask = 0700
   
[<общая_папка1>]
    path = /smb/<общая_папка1>
    read list = @samba
    write list = @samba
    create mask = 0775
    directory mask = 0775
   
[<общая_папка2>]
    path = /smb/<общая_папка2>
    read list = @samba
    write list = @samba
    create mask = 0775
    directory mask = 0775
   
[<общая_папка3>]
    path = /smb/<общая_папка3>
    read list = @samba
    write list = @samba
    create mask = 0775
    directory mask = 0775

[gregory5]

А почему рабочая группа не указана?

мой для примера

(Нажмите, чтобы показать/скрыть)

#======================= Global Settings =======================

[global]
   log file = /var/log/samba/log.%m
   display charset = UTF-8
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   map hidden = yes
   obey pam restrictions = yes
   map to guest = bad user
   encrypt passwords = true
   passdb backend = tdbsam
   passwd program = /usr/bin/passwd %u
   case sensitive = yes
   dns proxy = no
   map system = yes
   server string = %h server (Samba, Ubuntu)
   writeable = yes
   mangle case = yes
   unix password sync = yes
   workgroup = WORKGROUP
   security = share
   syslog = 0
   create mode = 777
   usershare allow guests = yes
   panic action = /usr/share/samba/panic-action %d
   max log size = 1000
   pam password change = yes
   directory mode = 777

[LiF]

Почему? Первой строчкой идет.

[Y.dMiTrIy]

Код: [Выделить]

workgroup = [b]<domain_name>[/b]Ну вместо <domain_name>, что то есть или ...

[LiF]

Естественно есть, т.е. как бы как pdc до перезагрузки система работает нормально, т.е. пользователи могут аутентифицироваться, а я могу зайти в систему набрав логин и пароль. После перезагрузки железа пользователи тоже судя по всему могут работать и проходить аутентификацию, а я уже не могу войти в систему никак, ни локально, ни по ssh.

[gregory5]

попасть через путти пытаетесь? я не в курсе как там, но когда то была подобная проблема и помогало удаление RSA key, но это в линукс, а как с вин прогой я без понятия

[LiF]

Да локально тоже не войти...
как бы добиться можно удалением domain logon'а (как бы по идеи он вроде бы косяк вносит), чтобы можно было ходить, но тогда почему-то новые пользователи не могут зарегистироваться в домене... т.е. кто уже был подключен к домену - заходит, а новые компьютеры не подключить к домену...