Уважаемый коллективный разум, помоги.
Есть PDC на самбе, есть несколько человек, имеющих право (номинально) вводить машины в домен. Пара человек этим правом воспользоваться может, пара - нет (при их попытке винда рапортует, что "вход в систему не произведён, имя пользователя или пароль не опознаны"). Со стороны самбы в логах:

[2007/12/10 18:15:45, 0] rpc_server/srv_samr.c:api_samr_set_userinfo(786)
  api_samr_set_userinfo: Unable to unmarshall SAMR_Q_SET_USERINFO.
[2007/12/10 18:15:45, 0] passdb/pdb_smbpasswd.c:mod_smbfilepwd_entry(720)
  mod_smbfilepwd_entry: unable to open file /etc/samba/smbpasswd
[2007/12/10 18:15:45, 0] passdb/pdb_smbpasswd.c:smbpasswd_update_sam_account(1457)
  smbpasswd_update_sam_account: mod_smbfilepwd_entry failed!

net groupmap list выдаёт в числе прочих групп:
Domain Admins (S-1-5-21-2968330754-1255210225-1510247889-512) -> smbadmin

Как беспроблемные, так и проблемные люди в группе smbadmin присутствуют. Одни и те же машинки (win2000, winXP) с одной учёткой в домен вводятся, с другой - нет.

Подскажите, пожалуйста, где ещё подкрутить нужно, чтобы обеспечить, наконец, равноправие?