acl problem / samba

[ramsys]

Ich habe hier ein etwas merkwürdiges Problem.
Ich möchte Rechte an einer Freigabe auf dem Samba per Explorer ändern.
Klapt am PDC bestens. Am Domainmember Server (selbe Samba version) nicht ganz. Ich kann Benutzer oder Gruppen per Explorer entfernen, und auch bei vorhanden Benutzern / Gruppen Rechte hinzufügen oder entfernen.
jedoch keine neuen Benutzer oder Gruppen hinzufügen.
ACLs werden natürlich unterstützt. Ich kann auf der Konsole per Setfacl Rechte vergeben. Diese werden auch im Explorer angezeigt.
Jedoch geht das setzten nicht über den Explorer.
Sobald ich das mache habe ich im Log folgende Meldung:
create_canon_ace_list: unable to map SID #sid# to uid or gid.
Net groupmap list zeigt die Gruppen korrekt gelistet.
Nur eine Zeile stört mich welche über den Mapings als erstes steht:
smbldap_search_domain_info(199)
Adding domain info for ZENWORKS failed with NT_STATUS_UNSUCCESSFUL

Ein getent passwd zeigt auch alle User korrekt an welche auf dem PDC liegen.
Nebenbei wird auf dem Memberserver das Directory repliziert, So das die Informationen auch von diesem geholt werden können.
Auf beiden Server läuft das eDirectory.

Also ich bin Ratlos. Ihr auch?