win2k/XP + Samba PDC problemas ! HELP

[chroot]

E ae galera, blz ?
bom..estou tendo problemas em fazer com que maquinas windows 2000
e windows XP ingressem no dominio do meu samba que esta funcionando como PDC.

quando eu mando eles entrarem no domino, ae ele uma conta com permissoes de ingressar no domino..eu coloco root e a senha mas nao entra.
alguem pode me ajudar ?
segue o meu smb.conf



[global]
# Grupo de trabalho/ Dominio
workgroup = LINUX
# Nome da maquina do ambiente de rede
netbios name = phrack
netbios aliases = phrack

# Comentario no ambiente de rede
server string = Servidor de dados - Samba Server %v
# Desabilitando o UTF (/etc/sysconfig/i18n) somado a estas opções o SaMBa 2.x
# consegue trabalhar corretamente com a acentuação dos arquivos no RH
client code page = 850
character set = ISO8859-1
# Para conexoes com maquinas > W95
encrypt passwords = Yes
# Tamanho minimo da senha
min passwd length = 4
# Para alterar a senha pela estacao
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %nn *Retype*new*password* %nn *passwd:*all*authentication*tokens*updated*successfully*
# Sincronizar a senha do SaMBa com a do Linux. Desabilite caso tenha problemas
# com a sincronizacao em maquinas W2k
unix password sync = Yes
# Local do arquivo de log
log file = /var/log/samba/%m.log
# Tamanho maximo do mesmo
max log size = 100
# Desempenho
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
# Arquivo de lote que sera executado no logon
logon script = todos.bat
# Opcoes para PDC da rede
domain logons = Yes
os level = 64
preferred master = Yes
domain master = Yes
printing = lprng
# Para que os arquivos criados fiquem em minusculo
preserve case = no
short preserve case = no
default case = lower

# Diretorio onde ficara o arquivo de lote definido acima
[netlogon]
comment = Network Logon Service
path = /home/netlogon
write list = tiago
guest ok = Yes

# Diretorio /home/usuario, somente o dono do mesmo pode acessar
[homes]
comment = Home Directories
valid users = %U
read only = No
force create mode = 0755
force directory mode = 0755
browseable = No

[log]
comment = Log's de Backup
path = /dados/log

[CdRom]
comment = Drive de CD-ROM do Servidor
path = /mnt/cdrom


No caso eu fiz aquele procedimento de alterar o registro e as diretivas de seguranca local das maquinas windows

ALGUEM PODE ME AJUDAR ?

[Anon]

:? coloque a clausula admin users = root ae vc vai conseguir