Группы nix и Группы Windows

[furrydeath]

подскажите, чтото я понаделал плохое)) я новичек если можно на пальцах, в общем создал группы на pdc связал их с windoвыми вот примерно
делал так
net groupmap add ntgroup="Domain Guests" unixgroup=gr1 rid=516 type=d
где rid как я понял id записи

root@srvpdc:~# net groupmap list
Domain Guests (S-1-5-21-700197247-897793789-1874291670-516) -> gr1
Domain Admins (S-1-5-21-700197247-897793789-1874291670-512) -> gr2
Domain Users (S-1-5-21-700197247-897793789-1874291670-513) ->  gr3
Domain Users (S-1-5-21-700197247-897793789-1874291670-514) ->  gr4

у меня все имеют права локального админа, почему?

и какая команда чтобы посмотреть в группе пользователей?
делаю less /etc/group | grep но выдает 1ну строку без пользователей

связывал пользователя с группой командой при создании пользователя
sudo useradd -m -g ${group_name} ${user_name}
sudo smbpasswd -a ${user_name}
sudo smbpasswd -e ${user_name}

что я не так делаю?