Добрый день!
Столкнулись с проблемой при настройке   в AltLinux Desktop Server 4.0 
samba 3.0.25
как первичного контроллера домена. Подозрение, что проблема в наличии BUG'а:
http://www.samba.org/samba/history/samba-3.0.25a.html :

>Major bug fixes included in Samba 3.0.25a are:
>
>  o Missing supplementary Unix group membership when using "force 
>    group".
>  o Premature expiration of domain user passwords when using a 
>    Samba domain controller.
>  o Failure to open the Windows object picker against a server
>    configured to use "security = domain".
>  * Authentication failures when using security = server.
>  
>

Вопрос - где взять samba 3.0.25a и выше?

-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.