Credo di aver risolto. In smb.conf avevo password server=*; ora invece ho inserito il FQD del PDC e riabilitato winbind offline logon. Appena avviato non sempre si riesce ad accedere alle shares ma basta aspettare un po' (1 minuto al massimo) che il server torna ad autenticare. ...se Simo (o anche qualcun altro) volesse spiegarci questa magia! Grazie Piviul