Не работает команда Samba "net user"

[livejoker]

Всем добрый день!

Ubuntu server 10.04
Kernel 2.6.32
Samba 2:3.4.7

Домен на Server 2008, режим работы 2003. В домен вошел нормально, всякие вещи типа получения тикетов да и вообще все тесты прохожу.
Не могу получить список пользователей командой

Код: [Выделить]

net user -I 192.168.1.11 -U domain_admin
где айпишник - мой контроллер домена, а domain_admin - учетка администратора домена.
Вместо списка пользователей выводится:

(Нажмите, чтобы показать/скрыть)

net [<method>] user [misc. options] [targets]
        List users

net [<method>] user DELETE <name> [misc. options] [targets]
        Delete specified user

net [<method>] user INFO <name> [misc. options] [targets]
        List the domain groups of the specified user

net [<method>] user ADD <name> [password] [-c container] [-F user flags] [misc. options] [targets]
        Add specified user

net [<method>] user RENAME <oldusername> <newusername> [targets]
        Rename specified user

Valid methods: (auto-detected if not specified)
        ads                             Active Directory (LDAP/Kerberos)
        rpc                             DCE-RPC
        rap                             RAP (older systems)

Valid targets: choose one (none defaults to localhost)
        -S or --server=<server>         server name
        -I or --ipaddress=<ipaddr>      address of target server
        -w or --workgroup=<wg>          target workgroup or domain

Valid miscellaneous options are:
        -p or --port=<port>             connection port on target
        -W or --myworkgroup=<wg>        client workgroup
        -d or --debuglevel=<level>      debug level (0-10)
        -n or --myname=<name>           client name
        -U or --user=<name>             user name
        -s or --configfile=<path>       pathname of smb.conf file
        -l or --long                    Display full information
        -V or --version                 Print samba version information
        -P or --machine-pass            Authenticate as machine account
        -e or --encrypt                 Encrypt SMB transport (UNIX extended servers only)
        -k or --kerberos                Use kerberos (active directory) authentication
        -C or --comment=<comment>       descriptive comment (for add only)
        -c or --container=<container>   LDAP container, defaults to cn=Users (for add in ADS only)

понятно, что выводится просто справка по команде, больше никаких ошибок. Такая же хрень по net group. Куда копать не знаю. Уже и вместо айпишника прописывал имя сервера, и имя пользователя в разных вариациях писал (типа user.domain, domain/user и т. д.).
Кто может помочь?

[Mam(O)n]

net ads user -I 192.168.1.11 -U domain_admin
?

[livejoker]

Ага, вот тут интереснее...

[2010/09/08 14:11:26,  0] libads/kerberos.c:882(create_local_private_krb5_conf_for_domain)
  create_local_private_krb5_conf_for_domain: smb_mkstemp failed, for file /var/run/samba/smb_tmp_krb5.I74uCX. Errno Отказано в доступе
[2010/09/08 14:11:26,  0] libads/kerberos.c:333(ads_kinit_password)
  kerberos_kinit_password PROX$@ADLK failed: Preauthentication failed
[2010/09/08 14:11:26,  0] libads/kerberos.c:882(create_local_private_krb5_conf_for_domain)
  create_local_private_krb5_conf_for_domain: smb_mkstemp failed, for file /var/run/samba/smb_tmp_krb5.swOQz6. Errno Отказано в доступе
[2010/09/08 14:11:26,  0] libads/kerberos.c:333(ads_kinit_password)
  kerberos_kinit_password PROX$@ADLK failed: Preauthentication failed

ADLK - имя домена
PROX - имя машины

Тут еще проблема в том, что вызов функции использует SAMS, и я честно говоря не знаю, где его менять.
Пользователь решил продолжить мысль 09 Сентября 2010, 08:56:43:Мда... больше никто не знает((( А проблема, к сожалению, требует срочного решения((