Прочитай чуть ниже W2000DC + Winbind (Samba) не видит domain-local групп, и переделай доменную группу на контроллере домена в global, группа должна начать видится winbind-ом
Это фигня вылезла у меня тое полсе апгреуда самбы до релиза. Там намутили всякой хрени 2 недели разберался что до как та не работает ... всё оказалось проще для зашиты самбе не разрешается исмользовать GID группы меньше чем 1000. Создай новые группы и пере маркируй groupmap`ом.