Не работают группы winbind

[mclaud]

Ввел freebsd 5.4, в домен 2003(самба 3 последняя). wbinfo -r, -n, -u, -g, -s отрабатываются правильно(для юзера и группы). А вот -Y для группы нормально, а для пользователя пишет

Could not convert sid S-1-5-21-1229272821-436374069-839522115-5309 to gid

соответственно в сквиде не работает аутентификация по группам.
Вот конфиг самбы

[global]
workgroup=domain
server string = fw
netbios name = fw
realm=domain.ru
security=ads
password server =a111.domain.ru a107.domain.ru
socket options = TCP_NODELAY
local master = no
preferred master = no
dns proxy=no
winbind use default domain = yes
#auth methods =winbind
winbind separator = +
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
encrypt passwords=yes
interfaces = vr0
bind interfaces only = yes

Народ помогите, это очень срочно!!!!