galera vou postar aqui o meu smb.conf.

uma treta esquisita foi q ele o authconfig escreveu no meu smb.conf

reparem que o que esta com ";" foi comentado direto pelo authconfig.

[global]
#--authconfig--start-line--

# Generated by authconfig on 2012/01/12 15:45:28
# DO NOT EDIT THIS SECTION (delimited by --start-line--/--end-line--)
# Any modification may be deleted or altered by authconfig in future

   workgroup = CMC
   security = ads
   idmap uid = 16777216-33554431
   idmap gid = 16777216-33554431
   template shell = /sbin/nologin
   winbind use default domain = false
   winbind offline logon = false

#--authconfig--end-line--
        #Dominio, Nome e Descricao
;        workgroup = CMC
        netbios name = LX-CMC-SMB
        server string = Servidor de Arquivos

        #Nao mostrar no servidor o wizard "Adicionar Impressora"
        show add printer wizard = No
        printing = cups
        printcap name = cups
        load printers = yes

        #Quais interfaces de rede Utilizar
        interfaces = lo, eth0
        bind interfaces only = yes

        #Configuracao wins
        wins support = yes
#       wins proxy = yes
#       wins server = yes

        #Nivel de Mensagens
        log level = 3
        log file = /var/log/samba/log.%U
        max log size = 50
        debug level = 1
        syslog = 0
        #Atuar como um Servidor de Dominio
;        security = user
;        domain logons = yes
        preferred master = yes
        os level = 90

        #Atuar como um PDC - caso seja BDC altere para "no"
;        domain master = yes

        #Tratamento das senhas
        encrypt passwords = yes

        #Equivalencia de usuarios Windows x Linux
        username map = /etc/samba/smbusers

        #Evitar o perfil ambulante do Windows NT/XP
        logon path =
        logon drive =
        logon home =

        #Script de logon em rede (deve ficar no compartilhamento netlogon - em formato DOS)
        logon script = logon.bat

        #Configuracoes para o LDAP
        passdb backend = ldapsam:ldap://127.0.0.1
        ldap passwd sync = yes
        ldap delete dn = yes
        ldap ssl = no
        ldap admin dn = cn=admin,o=cmc
        ldap suffix = o=cmc
        ldap machine suffix = ou=Computadores
        ldap user suffix = ou=Usuarios
        ldap group suffix = ou=Grupos
        ldap idmap suffix = ou=Idmap
       # idmap backend = ldap:ldap://127.0.0.1
      #  idmap uid = 10000-2000 #  idmap gid = 10000-20000
        idmap config * : backend = ldap
        idmap config * : range = 10000-20000

        #Permitir que usuarios do grupo "Administrador do Dominio" possam ingressar maquinas winxp e nt ao dominio samba
        ##enable privileges = yes

        #Scripts utilizados para Gerenciar Usuarios da Microsoft
        add user script = /usr/sbin/smbldap-useradd -m "%u"
        delete user script = /usr/sbin/smbldap-userdel "%u"

        #adicionar e remover Grupos
        add group script = /usr/sbin/smbldap-groupadd -p "%g"
        delete group script = /usr/sbin/smbldap-groupdel "%g"

        #Scripts para adicionar e remover usuarios nos grupos
        add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"
        delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"

        #Script para definir o grupo primario do usuario
        set primary group script = /usr/sbin/smbldap-usermod -g "%g" "%u"

        #Script para adicionar maquina Win NT e XP ingressar no dominio
        add machine script = /usr/sbin/smbldap-useradd -w "%u"

        #Otimizacoes recomendadas
        smb ports = 445 139
        name resolve order = lmhosts host wins bcast
        utmp = yes
        time server = yes
;        template shell = /bin/false
;        winbind use default domain = no
        map acl inherit = yes
        strict locking = yes
       ## store dos attributes = yes

        #Como o cliente ira se comunicar com o servidor
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

        #Ativar a internacionalizacao: permitir caracteres acentuados pelo windows
        dos charset = CP850
        unix charset = ISO8859-1

        # nao tentar fazer um lock nestes arquivos
        veto files = /*.eml/*.mp3/*.avi/*.mpeg/*.mpg/*.wma/*.wmv/*.nws/*.{*}/
        veto oplock files = /*.doc/*.xls/*.mdb/*.docx/*.DOC/*.DOCX/*.XLSX/*.xlsx/*.rtf/*.RTF/
          # nao tentar fazer um lock nestes arquivos
        veto files = /*.eml/*.mp3/*.avi/*.mpeg/*.mpg/*.wma/*.wmv/*.nws/*.{*}/
        veto oplock files = /*.doc/*.xls/*.mdb/*.docx/*.DOC/*.DOCX/*.XLSX/*.xlsx/*.rtf/*.RTF/

        # Tratar os arquivos que comecam com "." como ocultos para maquinas Windows
        hidedotfiles = yes

        #administradores do samba
        admin users = suporte

        #Auditoria de Arquivos
        vfs objects = full_audit recycle
        full_audit:success = open, opendir, write, unlink, rename, mkdir, rmdir, chmod, chown
        full_audit:prefix = %u|%I|%S
        full_audit:failure = none
        full_audit:facility = local5
        full_audit:priority = notice

        #Lixeira individual
        recycle:keeptree = yes
        recycle:versions = yes
        recycle:repository = /dados/trash/%U
        recycle:exclude = *.tmp, *.log, *.obj, ~*.*, *.bak, *.iso
        recycle:exclude_dir = tmp, cache

        #=============================
        #===== Compartilhamentos =====
        #=============================


[netlogon]
        comment = Servico de Logon em Rede [ logon.bat ]
        path = /dados/scripts/
        browseable = yes
        read only = yes
[home]
        comment = Diretorio Pessoal de Cada Usuario
        path = /dados/users/%u
        browseable = no
        writeable = yes
        create mask = 0700
        directory mask = 0700
[dpto]
        comment = Pasta Departamental
        path = /dados/dpto
        writeable = yes
        force create mode = 0775
        force directory mode = 0775

[share]
        comment = Pasta Compartilhada
        path = /dados/share
        writeable = yes
        force create mode = 2777
        force directory mode = 2777

[sistema]
        comment = Sistemas [ G:\ ]
        path = /dados/sistemas
        writeable = yes
        force create mode = 2777
        force directory mode = 2777

[lixeira]
        path = /dados/lixeira/%U
        writable = yes

---