let Samba Logon Script work

[Aels]

Имеется: centos-сервер в интернете (не в локальной сети) с поднятой на нем самбой 3.6.23-12.el6
Проблема: При логине в шару не запускается предназначенный ей logon script.

smb.conf:

[global]
	log level = 4
	log file = /home/samba_log.%m
	max log size = 50

	workgroup = WORKGROUP
	netbios name = EXMACHINA

	passdb backend = tdbsam

	printing = cups
	printcap name = /dev/null

	security = user
	username map = /etc/samba/smbusers
	
	add user script = /usr/sbin/useradd -m %u
	delete user script = /usr/sbin/userdel -r %u
	add group script = /usr/sbin/groupadd %g
	delete group script = /usr/sbin/groupdel %g
	add user to group script = /usr/sbin/groupmod -A %u %g
	delete user from group script = /usr/sbin/groupmod -R %u %g
	add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody %u

	# sync smb passwords with linux passwords
	passwd program = /usr/bin/passwd %u

	# This sets the default profile path. Set per user paths with pdbedit
	logon path = 

	default = netlogon

	domain logons = Yes
	security = user
	logon script = sample.bat

	os level = 255
	preferred master = Yes
	local master = yes
	domain master = yes

# Needed to support domain logons
[netlogon]
	comment = Network Logon Service
	path = /home/samba/netlogon
	admin users = root
	guest ok = Yes
	browseable = No

[files]
	comment = Files Folder
	path = /home/samba/files
	valid users = sambauser
	writable = yes
	browsable = yes

Сервер: XFwxMDcuMTkxLjUwLjE2Ng==, логин:пасс sambauser:sambapass
При просмотре шары просит авторизацию, авторизует как положено (пользователь прописан как юзер шары, добавлен с паролем), но logon script не стартует, без ошибок.

Проверял с машин на win7 и win8, обе: хост balazar, группа workgroup.
Roaming profiles в конфиге самбы выключены (не прописаны, эквивалентно, надо полагать).
Сам логон-скрипт доступен в /netlogon/sample.bat, и даблкликом открывается и отрабатывает хорошо.

Вопросы:
1) Что делать чтобы логон-скрипт выполнился?
2) Есть ли ограничения на самба-сервера в интернете (не в локальной сети, запрашиваемые не по netbios-имени)?
3) Есть ли ограничения в линейке вин-винста+?
*все рецепты на stof дают одинаковый эффект - авторизация работает, логон-скрипт не запускается.

В топик призывается @d0znpp.