tree connect failed: NT_STATUS_ACCESS_DENIED

[seuchato]

Hallo

Ich arbeite mit Suse 9.0 samba 3.0.9 und 9.2 samba 3.0.9. Ursprünglich sollte es ein PDC mit diversen features sein. Hab das ganze dann sehr reduziert und immer noch die diese Fehlermeldung erhalten:

terra:/etc/samba # smbclient //terra/files -Ucmine
Password:
Domain=[TERRA] OS=[Unix] Server=[Samba 3.0.10-SUSE]
tree connect failed: NT_STATUS_ACCESS_DENIED

diese kommt mit folgender smbconf (frei nach samba by example):

terra:/etc/samba # testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[files]"
Processing section "[master]"
Processing section "[printers]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

# Global parameters
[global]
workgroup = ARBEITSGRUPPE
printcap name = CUPS
disable spoolss = Yes
show add printer wizard = No

[files]
comment = Work area files
path = /home/abmasvisionsNL/data/%U
valid users = %S
read only = No

[master]
comment = Master work area files
path = abmasvisionsNL/data
valid users = ck
read only = No

[printers]
comment = Print Temporary Spool Configuration
path = /var/spool/samba
guest ok = Yes
printable = Yes
use client driver = Yes
browseable = No

Wie bekommt man diese Fehlermeldung weg?

Grüsse

[seuchato]

Also, ich habe die Zeile
...
valid users = %S
...
in smb.conf wie folgt amgepasst:
...
valid users = usra usrb ... usrn
...

Dann habe ich winbind gestoppt und auch nmbd. Die Fehlermeldung ist nun weg, aber der Sinn von %S sollte doch sein, dass eine Ganze Gruppe Zugriff auf share files bekommt. Ich möchte den User anlegen und seine Rechte definieren. smb.conf sollte dann unverändert weiterfunktionieren. In alle Beispielen in Samba by example steht aber "valid users = %S". Ich hab eiige durchgespielt, bei mir geht das aber defnitiv nicht!

Was mache ich falsch?

[seuchato]

valid users = @group
group ist eine gültige unix gruppe.

Die andere unklare Hälfte: Warum is in Samba by example imer %S angegegen? die Jungs haben Samba geschrieben, kann doch nicht sein, dass die diese Beispiele nie durchgespielt haben oder?

Gruss