WIN AD + zentyal 3.5 недостежим sysvol

[AxetNord]

Подключил зентал к домену как доп контроллер. Пользователи реплицировались, машина с зенталом попала в АД. В DFS на машинах пользователей видна как репликатор sysvol, но при проверке доступности в ответ приходит "недостижимо".
Соответственно по сети на машину зайти не получается.
Понимаю, что в реальности папки не расшарились. В веб морде зентала, при внесении его как доп контроллер домена пропала настройка шар.
куда копать?

[AxetNord]

Внезапно в конфигах самбы оказались закоменченны нужные строки.
Теперь могу зайти на сервер, но в папки не пускает. Ибо доступа нет.
И ещё глюк. У локального пользователя отобрали права призывать рута.
Теперь от имени рута можно выполнить действия только из консоли.
По идее дело в том, что локальных у локальных пользователей всё поотбирали в пользу доменных. А как теперь залогиниться под доменным пользователем?