Проблема аутентификации SSH - WinBind - AD

Вернее даже судя по всему, не проходит проверка пароля юзера. Подскажите в чем трабл, куда копать?

В smb.conf winbind use default domain = yes попробуйте.

Вот конфиг:
workgroup = ***
server string = Winbind test v.s. MS AD
netbios name = winbind-test
security = ads
#auth methods = guest sam winbind
#allow trusted domains = no
encrypt passwords = yes
realm = ***
password server = *****.***
winbind uid = 10000-20000
winbind gid = 10000-20000
#winbind enum users = yes
#winbind enum groups = yes
#winbind cache time = 1800
winbind refresh tickets = yes
winbind offline logon = true
#case sensitive = yes
template homedir = /home/%U
winbind use default domain = yes
template shell = /bin/bash
printing = no
load printers = no
#domain master = yes
#local master = no
#domain logons = no
##hosts allow = *
#default_realm = ***
debuglevel = 3
[homes]
browseable = no
writable = yes

#[common]
path = /home/common
browseable = yes
writable = no
#writable = yes

НО в Самбе то аутентицикация проходит и пускает на ресурс.

вот кусок лога на попытки залогиниться (под пользователем mytest22 и указанием домена тоже DOMAIN\mytest22):
Dec 1 14:16:57 linux-test sshd[23287]: Accepted password for root from 10.***.***.*** port 3082 ssh2
Dec 1 14:17:13 linux-test sshd[23315]: error: Could not get shadow information for mytest22
Dec 1 14:17:13 linux-test sshd[23315]: Failed password for mytest22 from 10.***.***.*** port 3084 ssh2
Dec 1 14:17:26 linux-test sshd[23317]: error: Could not get shadow information for mytest22
Dec 1 14:17:26 linux-test sshd[23317]: Failed password for DOMAIN\\mytest22 from 10.***.***.*** port 3085 ssh2

/etc/nsswitch.conf:
..........
passwd:         files winbind
shadow:         files winbind
group:          files winbind
............


После этого должна работать команда
id administrator 
например
без домена. И в ssh просто имя пользователя, без домена.

/etc/nsswitch.conf - в порядке

[root@linux-test pam.d]# id mytest22
uid=10000(mytest22) gid=10004(domain users) groups=10004(domain users),10001(BUILTIN\users)

[root@linux-test pam.d]# ssh mytest22@localhost
mytest22@localhost's password:
Permission denied, please try again.
mytest22@localhost's password:
Permission denied, please try again.
mytest22@localhost's password:
Permission denied (publickey,password,keyboard-interactive).
[root@linux-test pam.d]#

Та и судя по логу самбы - wb-DOMAIN.log, логин юзера нормально проверяется. затык на пароле :

[2008/12/01 14:46:36, 3] nsswitch/winbindd_async.c:winbindd_dual_lookupname(931)
[23383]: lookupname
DOMAIN\mytest22
[2008/12/01 14:46:36, 3] nsswitch/winbindd_rpc.c:msrpc_name_to_sid(256)
rpc: name_to_sid name=DOMAIN\mytest22
[2008/12/01 14:46:36, 3] nsswitch/winbindd_rpc.c:msrpc_name_to_sid(266)
name_to_sid [rpc] DOMAIN\mytest22 for domain DOMAIN
[2008/12/01 14:46:36, 3] nsswitch/winbindd_user.c:winbindd_dual_userinfo(141)
[23383]: lookupsid S-1-5-21-770856455-1112627450-9522986-11621
[2008/12/01 14:46:36, 3] nsswitch/winbindd_ads.c:query_user(453)
ads: query_user
[2008/12/01 14:46:36, 3] nsswitch/winbindd_ads.c:query_user(499)
ads query_user gave mytest22

поставь 10000-65000

проблема была в другом - склероз - не поставил UsePAM yes.

Теперь минимальный вопрос - одновременая работа и РАМ и локальной аутентификации

Спасибо, все решил)