alterar senha do usuario pelo windows

e ae galera, bl'z?

pessoal to com um problema aqui e não encontrei soluções na net.

não estou conseguindo alterar a senha do usuário pelo windows

uso como servidor slack 10.2 e samba 3.0.20
e cliente windows xp sp2

qdo tento alterar a senha do usuário pelo windows dá o seguinte erro:

"Você não tem permissão para alterar a senha."

e nos logs do samba não aparece nada.

se alguém puder ajudar, desde já agradeço.

PS.: segue o smb.conf

smb.conf - início
[global]
unix charset = iso-8859-1
display charset = cp850
interfaces = eth0
bind interfaces only = yes
workgroup = ENTRASAPO
server string = %h Server (Samba %v)
username map = /etc/samba/smbusers
unix password sync = yes
log level = 1
syslog only = no
log file = /var/log/samba/%m.log
max log size = 100
security = USER
min password length = 4
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
encrypt passwords = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
dns proxy = no
name resolve order = lmhosts, bcast
time server = Yes
load printers = No
printcap name = cups
printing = cups
add machine script = /usr/sbin/useradd -m -g maquinas -c "Maquina Samba" -d /dev/null -s /bin/false %u
logon script = logon.bat
logon path = \\%L\profiles\%U
logon drive = i:
logon home = \\%L\profiles\%U
domain logons = Yes
os level = 80
preferred master = Yes
domain master = Yes
wins support = Yes
ldap ssl = no
# force create mode = 1666
preserve case = no
short preserve case = no

[netlogon]
path = /usr/lib/samba/netlogon
write list = root
browseable = no

[profiles]
path = /usr/lib/samba/profiles
read only = No
create mask = 0600
directory mask = 0700
browseable = no

[dados]
comment = Diretório Dados
path = /dados
valid users = @usuarios
write list = @usuarios
read only = No
guest ok = Yes
create mask = 0660
directory mask = 2770
# vfs objects = audit, recycle
# vfs objects = recycle,vscan-clamav
vfs objects = recycle
# vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
# bloqueando extensões
#veto files = /*.mp3/*.wmv/*.wma/*.ogg/

[homes]
comment = Diretorio home dos usuarios
path = /home/%u
public = no
writeable = yes
valid users = %S
read only = No
create mask = 0600
directory mask = 0700
browseable = yes

[print$]
path = /usr/lib/samba/drivers
guest ok = yes
browseable = yes
read only = yes
write list = root

[printers]
comment = Impressoras da Rede
path = /var/spool/samba
create mask = 0700
printable = Yes
browseable = No

smb.conf - fim