камрады, столкнулся с такими граблями:
есть самба, запихнута с домен на 2003 сервере (секюрити = ADS). работает несколько лет уже.
в общем то без особых проблем. за исключением следующего - с электропитанием произошла ОПА (бесперебойники больше 40 минут не держут), и все обесточилось. то потом юзеры не могут получить доступ к самба-шарам пока не поднимется домен-контролер. а он сцукко СИЛЬНО долго поднимается - минут 30-40.

ну и связи в тем, что головная контора (москали) инициировали миграцию в другой домен, в дерево что нам выделили москали.

ну и порешил я вообше отделить самбу от домена.
ну на боевом сервере ж не экспериментируют - есть тестовый. выкидываем его из домена, делаем секюрити = юзер., правим права к шарам.

в итоге получаем такую штуку - пользователи с ЛЮБЫХ компов, которые не включены в домены запросто подключаются к сетевым шарам (да хоть прям со свежеустановленной винды).
но стоит только ввести комп в домен (в любой из двух) - ВСЕ! доступа к шаре больше нет - говорит "не найден сетевой путь" к серверу самба обращаюсь по IP-шнику, типа //192.168.1.3/share.
в логах самбы видно - пользователь такой-то подключился к такой-то шаре, через некоторое время - пользователь такой-то отключился. словно что-то по таймауту отваливается.

куда копать - ХЗ. 2 дня уже убил. беуспешно.
можт кто сталкивался?