Ошибка подключения к домену 2008 R2 (SAMBA + UBUNTU)

[s.s]

Приветствую всех.
не так давно все работало с этим конфигом

Суть такова, настроил krb5.conf
настроил smb.conf
потом пара команд

kinit username@DOMAIN.COM
ошибок не выдает

затем testparm
Loaded services file OK.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions

Потом
net join -U username
Enter username's password:
Using short domain name -- DOMAIN
Joined 'WORKSTATION' to realm 'domain.com'

затем перезапускаю службы winbind, smbd

потом проверка wbinfo -u и wbinfo -g, в ответ отображает всех пользователей домена и группы AD.

пытаюсь зайти с винды на линукс шару он требует запроса пароля, ввожу пароль админа ...все равно сообщает о том что логин и пароль не опознаны

в чем может быть проблема ? когда настривал первый раз, все работало.
Надеюсь на помощь, заранее спасибо.


smb.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

[global]
        restrict anonymous = 2
        idmap gid = 10000-20000
        winbind trusted domains only = yes
        encrypt passwords = yes
        winbind use default domain = yes
        realm = domain.com
        template shell = /bin/bash
        idmap uid = 10000-20000
        password server = xxx.xxx.xxx.xxx
        template homedir = /home/%D/%U
        workgroup = DOMAIN
        security = ads

[public]
        comment = Public directory for FTP access
        writeable = yes
        create mode = 777
        path = /home/public
        directory mode = 777

krb5.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

[libdefaults]
default_realm = domain.com

[realms]
domain.com = {
   default_domain = domain.com
   kdc = dc.domain.com
   admin_server = dc.domain.com
}

[domain_realm]
domain.com = DOMAIN.COM
.domain.com = .DOMAIN.COM
.domain = .DOMAIN
domain = DOMAIN
DOMAIN.COM = domain.com

[victor00000]

2008 r2 не сломали?

[s.s]

что сделали ?
если это не стеб, то r2 живее всех живых
ЗЫ Я же говорю, все работало хорошо, порядка двух месяцев, а потом ...реско встало
меня смущает что при просмотре klist
выдает странный Service principal

Valid starting     Expires            Service principal
06/15/11 19:33:28  06/16/11 05:33:29  krbtgt/DOMAIN.COM@DOMAIN.COM

Пользователь решил продолжить мысль 16 Июня 2011, 15:20:46:awwwww shit проблема решена