Проблема авторизации в домене (работает через раз...)

[djfroggy]

Поставил Мандриву 2007 паверпак+
настроил самбу 3.0.23b (из комплекта) на проверку авторизации через домен.
подредактировал nsswitch.conf, krb5.conf
ввёл тачку в домен без проблем
Теперь встала задача чтобы доменные пользователи могли логинится локально в КДЕ
Подредактировал в pam.d файлики login sshd system-auth

Пользователи заходят.
почти....
Т.е. если компьютер включил и авторизовался нормально то будеш работать
а после перезагрузки уже не авторизуешся
после ещё одной перезагрузки опять работает.

Вот так стабильно через раз работает.
Может кто сталкивался?

[djfroggy]

Лог когда ошибка:
Apr 25 13:04:53 test kdm: :0[2543]: Deprecated pam_stack module called from service "kde3"
Apr 25 13:04:54 test kdm: :0[2543]: pam_unix(kde3:auth): check pass; user unknown
Apr 25 13:04:54 test kdm: :0[2543]: pam_unix(kde3:auth): authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost=
Apr 25 13:04:54 test pam_winbind[2543]: request failed: Logon failure, PAM error was Authentication failure (7), NT error was NT_STATUS_LOGON_FAILURE
Apr 25 13:04:54 test pam_winbind[2543]: user `ita' denied access (incorrect password or invalid membership)

Лог когда удачно:
Apr 25 13:10:08 test kdm: :0[3767]: Deprecated pam_stack module called from service "kde3"
Apr 25 13:10:08 test kdm: :0[3767]: pam_unix(kde3:auth): authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost= user=ita
Apr 25 13:10:08 test pam_winbind[3767]: user 'ita' granted access

[sash-kan]

видимо, затык где-то во взаимодействии winbind-а с досовским контроллером домена. в досе вообще все очень сложно.
хотя я бы еще обратил пристальное внимание на pam_stack. не помню уже подробностей, но он действительно Deprecated.