Использовали Samba 3.0.5 для создания домена
smb.conf
[global]
netbios name   = ALTAIR
workgroup      = ALT

passdb backend = tdbsam
encrypt passwords = yes
pam password change = yes
smb ports = 139 445

os level         = 65
preferred master = yes
domain master    = yes
local master     = yes
security         = user
wins support = yes
domain logons    = yes

logon path   = \\%L\Profiles\%U
logon drive  = X:
logon script = logon.bat
logon home = \\%L\%U

[netlogon]
    path        = /vol/samba/netlogon
    guest ok = yes

[profiles]
    path           = /vol/samba/profiles
    read only      = no
    create mask    = 0600
    directory mask = 0700
    browseable = no

[homes]
    comment = Home Directories for %U
    valid users = %U
    guest ok    = no
    read only   = no
    create mode = 0664
    directory mode = 0775
    browseable = no

Аккаунт машин и пользователей создавался вручную,затем NT-е машины подключались к домену.Домен был обнаружен и машины были в нем зарегестрированы, но при попытке войти пользователем выдается сообщение: "что интерактивный вход в систему на данном компьтере
запрещен локальной политикой". Почему может выдаваться такое сообщение?
(могу подлючится к [homes] ресурсу не входя в домен:
net use I: \\altair\homes
введя имя и пароль соответствующего пользователя.)

• Samba 3.0.5  в качестве PDC + Windows NT 4.0,misha_kr, 17:03 , 03-Авг-04
  • Samba 3.0.5  в качестве PDC + Windows NT 4.0,whisper, 17:25 , 03-Авг-04
    • Samba 3.0.5  в качестве PDC + Windows NT 4.0,misha_kr, 17:41 , 03-Авг-04

Вопрос, а как ты регистрировал машины в домене
В смысле это помойму это должен делать нтевый админ (в конфиге  admin users = ), гы могу быть не прав но ты уверен что машинки у тебя сид получидли? и зарегестрированы в домене:))))

>Вопрос, а как ты регистрировал машины в домене
>В смысле это помойму это должен делать нтевый админ (в конфиге  
>admin users = ), гы могу быть не прав но ты
>уверен что машинки у тебя сид получидли? и зарегестрированы в домене:))))
>

addgroup wks
altair:/etc/samba# useradd -g wks -d /dev/null -s /bin/false wks01$
altair:/etc/samba# smbpasswd -a -m wks01
Added user wks01$.
таким образом заводились машины.

Затем на NT машине "Сетевое окружение"->Cвойства->изменяю домен на ALT -> машина находит домен, входит в него и говорит что нужно перезагрузится, дабы изменения вступили в силу...что я и сделал

SID машины получили.

Я подключал ХР проф и сталкнулся в свое время с такими двумя вещами
1. При регестрации машины в домене он спрашивал пароль админа а подругому никак
2 Совсем мне не понятное перед регестрацией он хотел юзверя guest без пароля тоесть потом он уже не нужен но без него машинка в домен входила, но никто с нее залогинится немог (отловил в дебаге -d 5)

P.S.
Вот так сказть мои шишки:)))