Pour info, j'ai résolu le premier problème.
Le protocole smbfs est incompatible avec les signatures numériques de win2k3. le protocole cifs marche mieux et avec cette commande:
mount -t cifs //monserveurwin2k3/partage /mnt/smb/dossierdemontage -o acl,username=vm
je peux acceder aux partages du serveur win2k3.
Par contre il n'est pas non plus compatible avec les ACL windows sur le partage NTFS; la commande:
setfacl -m u:userdudomaine:w /mnt/smb/dossierdemontage/unfichier
affiche toujours: "Opération non supportée".
Est-ce que quel-qu'un a déja réussit cette opération?