Squid+Samba+AD проблема с поддоменом

[dao7]

Доброго времени суток!
Настроена связка Squid+Samba+AD. Все работает нормально и не было проблем.
Но у нас есть поддомен. Пользователей, находящихся в группе доступа к сети интернет из этого поддомена тоже пускает в интернет. Но в какой то момент при добавлении новых пользователей из поддомена в эту группу перестал работать доступ именно для последних добавленных. Все остальные как имели доступ, так и имеют. При чем, новые пользователи основного домена при добавлении в группу сразу получают доступ к сети интернет.

[kobaltd]

Все как то очень сумбурно.
1) что такое "поддомен" - это "доверительный домен" или "лес доменов"
2) как эти же пользователи работают с самбой (если шара не для гостей)
3) видит ли winbind этих новых пользователей в группе
4) что в логах
5) конфиг самбы