Mapování Userů a Group v Samba 3.xx pomocí net

Zdravím,
zápasím s příkazem net v Samba3, je to pro mě trochu nové, do teď jsem používal 2aněco, tam to nebylo. Jde mi o tohle, mám PDC WinNT 4.0 a file server se Samba3 (winbind), je to domain member, wbinfo -u mi pěkně vypisuje uživatele z PDC (vampírování jsem nedělal) můžu jim přiřazovat souborová práva přes ACL, to je všechno v pohodě. Funguje i tohle

net groupmap modify ntgroup="Domain Users" unixgroup=users

No a o co jde. Potřeboval bych například přiřadit Domain účty (z PDC) k linuxové skupině, myšleno tak, že třeba nějaká unixgroup bude obsahovat namapované účty z NT PDC. Zkoušel jsem to nějak takhle

net rpc group addmem unixgroup NTdomainuser -Uroot
Could not add NTdomainuser to unixgroup:
NT_STATUS_ACCESS_DENIED

ale po pravdě řečeno nevím přesně co s tím. Jak to mapování vlastně funguje? Oficiální HowTo na Samba.org to bere hooodně stručně, kam se třeba ukládají ty namapované struktury, jaký je rozdíl mezi net rpx ... a net rap..., co k čemu můžu mapovat, proč se to furt ptá na heslo (roota)? Těch parametrů je tam strašně moc a popis nic moc. No můj dotaz je nakonec hodně amatérský, tak snad mi někdo poradí alespoň nějakej chytrej odkaz :-)

Díky

Dotaz: Mapování Userů a Group v Samba 3.xx pomocí net