ssh + AD

вообщем вопрос наверное простой

ситуация - настроил авторизацию на Linux машине через AD (почитал интернеты сделал через samba, kerberos,winbind)

вроде все тесты указанные в статьях прошло НО

напрмер есть юзер testuser и скажем su - testuser не выполняется и залогиниться удаленно я под эти юзером тоже не могу

и что самое интересное у всех юзеров из домена

getent passwd

отдает в качестве шела /bin/false

притом в конфиге самбы

template shell = /bin/bash

ось CentOS 5.4

есть идеи?