请教：smb服务器工作不正常，求教各位大侠。

haoboys

我使用ldap+smb做pdc+bdc,现在bdc文件共享正常，pdc上面的共享只能查看文件列表，不能打开文件，不能建文件夹，确认有权限。请各位大侠帮忙看看！！！
smb.conf文件如下：：
[global]
   workgroup =pdc
                netbios name= PDC1
           server string = PDC1
                log file = /var/log/samba/samba.log
           security = user
           encrypt passwords=Yes
                obey pam restrictions=No
                ldap passwd sync=Yes
                log level=3
                syslog=0
                max log size=1000
        time server=Yes
                socket options=TCP_NODELAY SO_RCVBUF=8129 SO_SNDBUF=8129
                mangling method=hash2
                Dos charset=UTF-8
                Unix charset=UTF-8
                disable spoolss=yes
        logon script=logon.bat
                logon drive=H:
                logon path=
                domain logons=Yes
                os level=65
                preferred master=Yes
                domain master=Yes
                local master = yes
                passdb backend=ldapsam:"ldap://127.0.0.1"
        ldap admin dn = cn=root,dc=vl,dc=com
                ldap suffix = dc=vl,dc=com
                ldap group suffix = ou=Groups
                ldap user suffix = ou=Users
                ldap machine suffix = ou=Computers
                ldap ssl = off
                ldap delete dn = Yes
        add user script = /sbin/smbldap-useradd -m "%u"
                add machine script = /sbin/smbldap-useradd -t 0 -w "%u"               
                add group script = /sbin/smbldap-groupadd -p "%g"
                add user to group script = /sbin/smbldap-groupmod -m "%u" "%g"
                delete user from group script=/sbin/smbldap-gropumod -x "%u" "%g"
                set primary group script = /sbin/smbldap-usermod -g "%g" "%u"
        idmap uid =16777216-33554431
                idmap gid =16777216-33554431
                template shell = /bin/false
                winbind use default domain =yes


#============================ Share Definitions ==============================
[netlogon]
        path = /data/netlogon
           browseable = no
        read only=no

[public]
comment=public
path=/data/public
read only=no
create mask=0777
force create mode =0777
directory mask=0777
force directory mode =0777