Só faltava isso.
reinstalei o win7 mas no virtual box com mais memória e mais hd e adivinha? funcionou.
como estava testando clientes win7 no domínio samba. Bati pouco a cabeça e já vou dando logo a dica que é a seguinte.
faça esses procedimentos no windows7.
Procure por esse arquivo pronto na internet "Win7_Samba3_DomainMember.reg
". Você só precisará excetua-lo evitando ter que alterar os registro manualmente.
Ele terá o seguinte conteúdo.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
"DomainCompatibilityMode"=dword:00000001
"DNSNameResolutionRequired"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
"RequireSignOrSeal"=dword:00000001
"RequireStrongKey"=dword:00000001
Agora vamos ajustar o modelo de autenticação NTLMv2 para ser utilizado somente se
negociado. Para isso, vamos em executar e digitar secpol.msc.
Vá em : Diretivas locais>Opções de segurança>Segurança de rede: nivel de
autenticação LAN Manager. Na guia Configuração de Segurança local, ajuste a
opção para : Enviar LM e NTLM- usar segurança de sessão NTLMv2, se
negociado
Reinicie e agora é só fazer o procedimento padrão do windows pra colocar máquinas no domínio.
Pronto agora é só ir pra galera e comemorar, pois não precisa de mais nada, nada disso ou aquilo pra pra colocar maquinas win7 no domínio samba e autenticar é só isso mesmo.