Kerberos, Samba mit mehreren Domains

[Sorehead]

Moin!

Nachdem meine grundsätzliche konfiguration von Samba + Kerberos funktioniert, habe ich das Problem, dass ich eine Hand voll Benutzer einer anderen Domäne auf den selben Server zulassen muss.
Im log steht:

[2009/06/15 08:31:19, 3] nsswitch/winbindd_pam.c:winbindd_pam_auth_crap(1685)
  [23253]: pam auth crap domain: [DRVBSH] user: krohnf01

Wie kriege ich denn die Domain mit dazu?

[Sorehead]

Zum besseren Verständnis...
DRVBSH ist eigentlich eine Subdomain von RZN.DRV.
Es gibt aber einen eigenen Domänencontroller für diese Domäne. Beide haben aber eine Vertrauensstellung zueinander.
Die RZN ist übergeordnet..

Kann mir da jemand helfen?