>security = domain security = ADS
#Если используеться AD
>password server = pdc
password server = server.domen.ru
#dns имя твоего доменного контроллера
#или
password server = 192.168.0.2
#Не знаю работает ли lmhosts не использовал
>realm = objectservice
realm = DOMEN.RU
#доменная часть имени большими буквами
>winbind separator =\\
#Убери строку это значение по умолчанию
> security = share
#Противоречит ADS
> passwd program = /usr/bin/passwd %u
> passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n
#Строки нужны если у тебя контроллер домена
>вот содержание файла (после правки) /etc/nsswitch.conf
#Здесь правильно
#pam нужен только если ты будеш входить в систему(консоль) под доменной учетной записью
Необходимо настроить /etc/krb5.conf
и получить билет
kinit sergei@DOMEN.RU
где DOMEN.RU твой realm(область керберос)
зарегистрировать в домене машину
net ads join
Пароль спрашивать не должна
Если не получилось то так:
net rpc join -U sergei