второй caмба-сервер в сети

потребовалось создать для файлопомойки второй сервак, установил CDS 10.04.1. Как понял для того чтоб этот сервак работал с пользователями первого нужно подключить его к LDAP серверу первого. Попробовал установить sys-apps/calculate-client - установился. Попробовал ввести в домен - проглотило. Но:

tv-share ~ # cl-client 192.168.1.3
Пароль для ввода рабочей станции в домен:
 * Подключен Samba ресурс [remote] ...
 * Компьютер добавлен в домен 192.168.1.3 ...                             [ ok ]
tv-share ~ # /etc/init.d/client restart
client            | * Unmount domain resources ...                        [ ok ]
client            | * Mounting domain resources ...
client            | * Подключен Samba ресурс [remote] ...
client            | * Не удалось подключиться к LDAP серверу
client            | * Some samba remote resources to mount                [ !! ]
client            | * ERROR: client failed to start

что делаю не так? мне нужно только чтоб самба со второго сервера воспринимала пользователей из LDAP

Могу предложить такой вариант:

  1. В /etc/samba/smb.conf прописать:

     security = user
     passdb backend = ldapsam:ldap://<ваш сервер CDS>
     ldap admin dn = ou=Samba,ou=Services,dc=calculate
     ldap suffix = ou=Samba,ou=Services,dc=calculate
     ldap group suffix = ou=Groups
     ldap user suffix = ou=Users
     ldap machine suffix = ou=Computers
     ldap ssl = off
     ldap delete dn = Yes
    

2) Посмотреть пароль Samba в /etc/calculate/calculate.ldap, и скормить его самбе на втором сервере:

root@newserver:/etc/samba# smbpasswd -W
Setting stored password for "ou=Samba,ou=Services,dc=calculate" in secrets.tdb
New SMB password:
Retype new SMB password:

3) Перезапустить самбу

Всё, после этого у меня всё заработало.
Вводить машину в домен, естественно, не нужно.