Это управляет будет ли сервер предлагать или даже запрашивать использование netlogon schannel
 
server schannel = no не предлагает schannel
server schannel = auto предлагает, но не требует
server schannel = yes запрещает доступ клиентам, которые не поддерживают netlogon schannel.
 
Это только Win NT4 до 4го сервиспака.
Заметьте, что если Вы поставите значение этого параметра в no, тогда Вам придется применить патч WindowsXP WinXP_SignOrSeal.reg , который можно найти в docs/registry дистрибутива Самбы.
 
Значение по умолчанию:
server schannel = auto
 
Пример :
server schannel = yes