Доступ пользователей из WORKGROUP на доменную шару CentOS

Здравствуйте. Ситуация такая. Есть контроллер домена на Windows Server 2008(не R2). Есть CentOS 6.5 в роли файлопомойки и vpn-сервера(и ещё несколько ролей, но не суть). Есть куча удалённых точек, подключённых к CentOS по vpn. Кое-как получилось настроить на центосе в самбе аутентификацию пользователей из AD в шаре без ввода логина и пароля с параметром security = domain (насколько я понял, security = ads работает только с 2008 R2 и выше) Удалённые пользователи, находящиеся в рабочей группе, не могут попасть на шару, выскакивает окошко с вводом логина и пароля. Как разрешить удалённым машинам вход в шару?(неважно, по доменной учётке или по учётке гостя) Пробовал guest ok = yes, public = yes, guest account = guest, ничего из этого не решило проблему. Подскажите, кто чем может, буду благодарен :)