samba 在server模式下控制用户登录

samba 在server模式下控制用户登录 error

账户服务器是一台windows2003 通过域管理，域test ip：192.168.1.15
用户：user-write(此用户只允许登录到机器名为user-write和samba的机器上)
用户：user-read

samba密码服务器通过windows2003进行验证，但是用户user-write不能访问samba上的共享
samba机器名为samba

smb.conf文件配置
[global]
   workgroup = TEST
   server string = SambaSERVER
   printcap name = /etc/printcap
   load printers = yes
   cups options = raw
   log file = /var/log/samba/%m.log
   max log size = 50
   security = server
   password server = 192.168.1.15
  password level = 8
  username level = 8
  username map = /etc/samba/smbusers
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   dns proxy = no
   idmap uid = 16777216-33554431
   idmap gid = 16777216-33554431
   template shell = /bin/false
   winbind use default domain = no

[test]
path = /home/share
write list = user-write
read list = user-read
create mask = 0765

有谁知道是那得错误？只要对账户的登录到进行控制后就不能访问samba共享了，不限制登录到就可以正常访问。
但是我必须要控制用户不能使用自己的账户在他人机器上登录。