samba pdc регистрация в домене

[klop]

Поставил самбу в роли PDC без ldap.
Вот конфиг:

workgroup = xfk
netbios name = Server


host allow = 192.168. 127.

load printers = no

guest account = nobody
security = user
encrypt passwords =yes
local master = yes
domain master = yes
domain logons = yes
logon script = %U.bat
logon path = \\%L\Profiles\%U
preferred master = yes
wins support = yes
dns proxy = yes

[homes]
comment = Home Directories
browseable = no
writable = yes

[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon
guest ok = yes
writable = no


[Profiles]
path = /var/lib/samba/profiles
browseable = no
guest ok = yes




так теперь создаем машину и пользователя :

# useradd -g machines -d /dev/null -s /bin/false test$
#passwd -l test$
#useradd -g myusers -d /home/max -s /bin/false max
#passwd max
#smbpasswd -a -m test
#smbpasswd -e test
#smbpasswd -a max
#smbpasswd -e max

Ну вот, когда я на машине (клиенте winxp proв поле домен пишу xfk, а в поле юзер max и его пароль, то получаю надпись - в доступе отказанно.

Я вроде уже почитал и руководства, пока к дому еду может еще что нахвачу в виде книги, но чет уже не понимаю куда копать.