домен Win2000 + Linux

Господа, проблема следующая: надо сделать, чтобы самба предоставляла/запрещала доступ к ресурсам в зависимости от пренадлежности пользователя к одной из групп в домене.Делал по документации - самба предоставляет доступ все пользователям домена, но не проверяет принадлежность к группе :(. Помогите, плиз.