Рад всех приветствовать!

Пытаюсь поднять самбу на солярисе, дабы расшаривать дисковое пространство для Windows пользователей сети. Контроллер домена на Windows Server 2003. Задача - расшарить из под соляриса два каталога - один для всеобщего пользования, второй для очень ограниченного пользования. Ограничения - по доменным именам пользователей. Первый (общедоступный) каталог расшарен без проблем, а вот добиться аутентификации доменных юзеров - никак не удается. Сейчас стандартный ответ при попытке обратиться к "лимитированному" каталогу:

Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied.

Перерыл кучу описаний, уверен, что уже видел нужную инфу, но меня уже просто клинит. Не сочтите за труд, пните в нужном направлении...

P.S. В юниксах я, честно говоря - валенок-валенком

Если кому интересно - вот smb.conf:

[global]
workgroup = DDDDDDDD
server string = HP Samba Server
security = ads
hosts allow = 192.168.1. 127.
log file = /var/samba/log/log.%m
max log size = 50
password server = fdc2.bbbbbb.aa
realm = BBBBBB.AA
passdb backend = tdbsam
local master = no
os level = 33
domain master = no
preferred master = no
wins support = no
wins server = 192.168.1.251 192.168.1.11
dns proxy = no
encrypt passwords = yes
winbind enum groups = yes
winbind enum users = yes
winbind uid = 10000-20000
winbind gid = 10000-20000
nt acl support = yes


[homes]
comment = Home Directories
browseable = no
writable = yes

[public]
comment = Public Stuff
path = /tmp
read only = no
public = yes

[ITStaff]
comment = Stuff for IT staff
path = /sharetest
public = no
writable = yes
printable = no
valid users = user1@BBBBBB.AA user2@BBBBBB.AA

Спасибо! Все заработало