Я развернул тестовый samba-сервер на CentOS 7 (с winbind и nmb соответственно). Удалил Firewalld, отключил selinux. На самба-сервере есть две условные директории: общая (public) и для определенных сотрудников (private) со входом по логину и паролю. Также у нас развернут сервер Active Directory (ADC-ROOT) и AD контроллер (ADC-001). В домен свой тестовый Самба сервер я ввёл, настроил Kerberos. На сервере Active Directory (ADC-ROOT) создал группу безопасности Test_NAS.test_group для своего сервера Самбы и добавил в группу свою доменную учётную запись Windows. По ip с компьютера захожу на файло-обменик и, если с общей папкой проблем нет, то папка приват не даёт доступ по доменным учётным данным Windows. В логах Самбы вижу ошибки вроде: nt_status_none_mapped или nt_status_access_denied, но решения, которые я нагуглил в интернете не решили проблему - меня всё также не "пускает" в папку приват. Также, в выводе tcpdump'а я увидел, что при попытке "залогиниться" в папку приват, пакеты доходят до AD контроллера (ADC-001), но не доходят до сервер Active Directory (ADC-ROOT) (хотя, все настройки ADC-ROOT реплицированны на ADC-001).
[global]
netbios name = TEST_NAS
workgroup = DOMAIN
security = ADS
realm = DOMAIN.LOCAL
server string = test server
map to guest = Bad User
winbind use default domain = yes
winbind enum users = yes
winbind enum groups = yes
log level = 1 vfs:2 winbind:2
vfs objects = full_audit
full_audit:prefix = %u|%I|%m|%S|%U
full_audit:success = mkdir rename unlink rmdir pwrite
full_audit:failure = none
full_audit:facility = local7
full_audit:priority = NOTICE
[private]
comment = Folder for directors
path = /samba/private
read only = no
guest ok = no
browseable = yes
force user = director
force group = director
directory mask = 0755
create mask = 0644
valid users = @"DOMAIN\\Test_NAS.test_group"