a eleção entre o samba e o pdc win2000 ta me quebrando.

bom dia, tenho um pdc windows 2000, e criei um samba server para os arquivos, gostaria que ele trabalha-se junto com o pdc e usa-se a mesma senha que os usuários se logan no domínio. Tipo tem essa eleição de 30 em 30 minutos pra saber quem é o local master, já diminui o os level pra 0 pro samba perder mais ainda estou com o problema..
tenho que ficar a cada 30 minutos fazendo o comando
net join -w empresa -U administador -S servidor1
dai ele entre e funciona os compartilhamentos, depois de meia hora tenho que fazer isso novamente
abaixo vai o meu smb.conf
se alguém puder ajudar..
valeu



# SAMBAO da empresa

[global]

workgroup = empresa
server string = back
netbios name = back
# wins server = 172.17.0.1
hosts allow = 172.17.0.
log file = /var/log/samba/log.%m
log level = 1
max log size = 50
debug level = 1
security = domain
password server = servidor1
password level = 8
username level = 8
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password* %n\n *Retype*new*UNIX*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
username map = /etc/samba/smbusers
socket optioNS = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
domain master = no
local master = no
os level = 0
preferred master = no
dns proxy = no
preserve case = yes
read raw = yes
write raw = yes
max xmit = 65535
getwd cache = yes
null passwords = no
wins support = no
load printers = no
hide dot files = no

#=========================== Compatilhamentos do Cipnux ========================

#-------------------------------------------------------------------
[Usuarios]
comment = Diretorio principal de arquivos de usuarios
path = /corrente/EmpresaSA/Usuarios
writable = yes
force create mode = 0777
force directory mode = 0777
admin users = administrador
veto files = /*.exe/*.rar/*.vbs/*.com/*.bat/*.pif/*.js/*.shs/*.scr/*.chm/*.crt/*.hlp/*.inf/*.ins/*.isp/*.jse/*.msc/*.msi/*.msp/*.mst/*.pcd/*.reg/*.sct/*.src/*.url/*.vb/*.vbe/*.wsc/*.wsf/*.wsh/*.mp3/*.avi/*.wmv/*.mpg/*.mpeg/*.html/*.htm/*.asf/*.wab/*.aif/*.aifc/*.asx/*.au/*.cab/*.cda/*.cmx/*.ctt/*.dcx/*.fla/*.swf/*.m1u/*.mid/*.midi/*.mp2/*.mpa/*.mpe/*.mpv2/*.rmi/*.spa/*.swt/*.wav/*.wax/*.wmd/*.wmdd/*.wms/*.wmx/*.wmz/*.wvz/*.zap/*.pps/*.ppt/*.mdb/*.mde/
#-------------------------------------------------------------------
[Informatica]
comment = Diretorio principal de arquivos de usuarios
path = /corrente/EmpresaSA/Usuarios/Informatica
writable = yes
guest ok = no
browseable = no
force create mode = 0555
force directory mode = 0555
admin users = administrador

Não sei se é a melhor solução mas...
ja experimentou colocar esse comando no crontab?
e aproveitando o que é esse veto files?

Deixa eu ver se eu entendi, você tem uma máquina rodando Windows 2000 que você está utilizando exclusivamente para autenticar os usuários e o servidor Samba só para compartilhar os arquivos?

Eu acho que se você acrescentar os seguintes parâmetros, resolve:
[global]
security = domain
workgroup = domteste
password server = pdcteste

No PDC, você utiliza a ferramenta "Server Manager for Domains".

Então no Samba você digita o comando:
# smbpasswd -j domteste -r pdcteste


Espero que isso te ajude.


Abraços!