samba und 2003 ADS

Tag, ist zwar Semie-OT, aber da es in erster Linie um Samba geht frag ich einfach mal... Ich habe einen Samba server mit "net ads join" zu einer Windows-Domäne hinzugefügt, das ganze läuft über kerberos und machte keine Probleme. Auf dem Windowsserver wurde ein neuer Machine-Account angelegt. Wenn ich jetzt aber versuche von einem Client aus der Domäne auf Samba zuzugreifen, bekomme ich immer den Fehler "Mit diesem Konto kann man sich nicht von diesem Computer aus anmelden." Leider hat google mir dazu nichts brauchbares geliefert, hat hier jemand sowas schonmal erfolgreich geschafft? bye, Markus