Vladimíre, mohl bys mi prosím sdělit, jak se to podepisování SMB vypíná? Postup z Tebou doporučeného threadu jsem realizoval ještě před dotazem na Poradnu, ale bohužel bez výsledku.

Pro ilustraci Ti zasílám výpis relevantních položek z mého prozatímního samba.conf :

[global]

workgroup = XXX
server string = Samba Server
log file = /var/log.%m
max log size = 50
security = user
client use spnego = yes
client signing = yes
lanman auth = No
ntlm auth = Yes
client NTLMv2 auth = Yes
client lanman auth = No
client plaintext auth = No
wins support = yes
dns proxy = no
winbind uid = 10000-65000
winbind gid = 10000-65000
winbind template homedir = /home/%D/%U
winbind template shell = /bin/sh

[homes]
comment = Home Directories
browseable = no
writable = yes
valid users = %S

[printers]
comment = All Printers
path = /usr/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes


//EDIT: Zatím jsem nalezl toto:
Problém je v digitálním podepisování paketů.
Po instalaci DC se ve Win2003 nastaví implicitní hodnota na vždy
vyžadovat digitálně podepsané pakety na SMB protokolu.
Stačí tento parametr vypnout a z DOS i Win98 se znovu budete moci přihlásit.
Provádí se to takto:
V administrative tools vybrat Domain Controller Security Settings.
Dál do Local Policies a pak Security Options. Je tam údaj
Microsoft network server: Digitaly sign communications (always)
ten nastavit na Disabled.
Pak otevřit okno s příkazovým řádkem a napsat "gpupdate", tím se vyvolá
zrychlené provedení změn v group policy.