[Comm] win2003 cannot join samba

["\"KoLyA\" " <kolyag@mail.ru>]

samba3-3.0-alt46.1m (дефолтный конфиг с раскоментированным netlogon, public, и т.д. по 
smb-pdc-howto.  
security level=user 
workgroup=fkdom 
netbios name = fkserv 
делаю  
useradd -d /dev/null -g 100 -s /bin/false -M virt2003$ 
smbpasswd -a -m virt2003$ 
smbpasswd -a root 
smbpasswd -e root 
 
win2003 enterprise server (чистая  установка) машина virt2003 
изначально был введен в рабочую группу fkgroup. 
про requiresignonseal знаю, сделал. 
после установки в manage server делаю computer name settings -> стоит workgroup. ставлю 
domain и ввожу имя домена. запрашивает пароль и юзера "имеющего право ввести в 
домен" (т.е. админ домена) 
пишу root + пароль рута - после длительной паузы говорит access denied.  
в my network places не открывается ни домен, ни группа. через найти компьютер fkserv (или 
лезу по айпи) чтобы открыть список шар, и видно что лезет на сервер, запрашивает логин. 
логин root, admin, administrator (как в smbusers) не канают. а канает только простой юзер 
kolya. следовательно с encrypt password = yes нормально. в /var/log/samba/log.virt2003 
последнее сообщение cannot became registered user.  
получается не пускает только рута, причем по каким-то своим высшим соображениям 
(пароль правильный).  
для пробы поставил чистую вин98. она в домен входит сходу, даже с encrypt password. но 
опять-таки, только от простого юзера, а root/admin/asministrator не пускает. 
 
что я забыл сделать? выполнил все еще раз по пунктам из using samba - ноль эмоций.